„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-72561 ist eine kritische Broken Access Control Vulnerability in Peppermint Lab Peppermint bis einschließlich Commit ba6e217. Die Schwachstelle ermöglicht es authentifizierten Benutzern ohne Administratorrechte, die globalen OIDC/SSO-Einstellungen der Plattform zu rekonfigurieren. Dies führt zu einem erheblichen Risiko für die Authentifizierungsinfrastruktur und kann zur massiven Kompromittierung von Benutzerkonten führen.
Betroffene Systeme
Die Vulnerability betrifft Peppermint Lab Peppermint in der Version bis Commit ba6e217. Eine genaue Versionsnummer ist nicht verfügbar. Administratoren sollten überprüfen, ob ihre Installation diesen Commit oder ältere Versionen enthält.
Technische Details
Der Angriff nutzt einen ungeschützten Konfigurationsendpoint aus, der für die Verwaltung von OIDC/SSO-Einstellungen zuständig ist. Das System führt keine Rollenprüfung durch, bevor neue OIDC-Issuer-Einstellungen angewendet werden. Ein Angreifer mit gültigen Benutzeranmeldedaten kann somit:
- Die OIDC-Issuer-URL auf einen unter seiner Kontrolle stehenden Identity Provider umleiten
- Alle SSO-Authentifizierungen abfangen und manipulieren
- Benutzeranmeldedaten durch Credential Harvesting sammeln
- Unbegrenzten Zugriff auf alle Plattformbenutzer erlangen
Der CVSS-Score von 8.8 (High) reflektiert die schwerwiegenden Auswirkungen dieser Schwachstelle auf die Sicherheit.
Empfohlene Massnahmen
- Implementierung strenger Role-Based Access Controls (RBAC) für alle Konfigurationsendpoints
- Regelmäßige Überprüfung und Audit von OIDC/SSO-Konfigurationen
- Überwachung verdächtiger Änderungen an Authentifizierungseinstellungen
- Erhöhte Vigilanz bei SSO-Login-Prozessen
- Aktualisierung auf eine gepatchte Version, sobald verfügbar
Bewertung
Dies ist eine kritische Schwachstelle mit hohem Exploitationspotenzial. Das Fehlen eines verfügbaren Patches verschärft die Situation erheblich. Betroffene Organisationen sollten sofort mitigation-Maßnahmen implementieren.
„`