„`html
Zusammenfassung
Die Schwachstelle CVE-2026-72555 betrifft Peppermint Lab Peppermint bis einschlieĂźlich Commit ba6e217 und wird als „Broken Access Control“ klassifiziert. Das kritische Sicherheitsrisiko mit CVSS-Score 8.1 ermöglicht authentifizierten Angreifern, Zugriffskontrollmechanismen zu umgehen und unautorisierten Zugriff auf sensible Daten zu erlangen.
Betroffene Systeme
Betroffen sind Installationen von Peppermint Lab Peppermint bis Commit ba6e217. Die Vulnerabilität manifestiert sich besonders kritisch in Default-Konfigurationen, da das Flag Config.roles_active standardmäßig auf false gesetzt ist. Dies führt dazu, dass sämtliche Berechtigungsprüfungen in den Handlern für Tickets, Clients und Benutzer ineffektiv werden.
Technische Details
Die Rootcause liegt in der fehlerhaften Initialisierung des Access-Control-Mechanismus. Wenn Config.roles_active deaktiviert ist, fungieren alle AutorisierungsprĂĽfungen als No-Ops. Dies bedeutet, dass:
- Ownership-basierte Zugriffskontrolle nicht validiert wird
- Administrative Rechte nicht ĂĽberprĂĽft werden
- Rollenbasierte Zugriffskontrolle (RBAC) komplett umgangen wird
Ein authentifizierter Angreifer mit beliebigen Nutzerrechten kann damit:
- Alle Tickets unabhängig vom ursprünglichen Besitzer einsehen und modifizieren
- Client-Daten anderer Accounts lesen und ändern
- Benutzerkonten anderer Accounts erstellen, verändern oder löschen
Angriffsvektor ist das Netzwerk; lediglich eine gĂĽltige Authentifizierung ist erforderlich.
Empfohlene Massnahmen
Unmittelbare Handlungen:
- Aktivieren Sie
Config.roles_activein der Konfiguration - Überprüfen Sie Audit-Logs auf verdächtige Aktivitäten
- Implementieren Sie Netzwerk-Zugriffsbeschränkungen
Mittelfristig: Warten Sie auf einen stabilen Patch und aktualisieren Sie sofort nach VerfĂĽgbarkeit. Da aktuell kein offizieller Patch vorhanden ist, sollten Sie die Entwicklung aktiv ĂĽberwachen.
Bewertung
Mit CVSS 8.1 stellt diese Vulnerabilität eine hohe Bedrohung dar. Die Kombination aus breitem Angriffsvektor, niedriger Komplexität und maximalen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit erfordert sofortige Mitigation. Organisationen sollten diese Schwachstelle als kritisch einstufen.
„`