In early March 2026, I discovered a critical zero-day vulnerability (CVSS 9.8) in the kerberos-io/agent project. I responsibly disclosed the issue to the vendor via email. The Kerberos team responded promptly, acknowledged the severity of the flaw, and quickly released a patch in PR #257.

Trong quá trình phân tích và thử nghiệm việc điều chỉnh mã nguồn, tôi nhận thấy cơ chế anti-cheat của Safe Exam Browser có những giới hạn nhất định, và trong một số kịch bản có thể bị ảnh hưởng bởi các thay đổi có chủ đích.

At the beginning of the last week before the end of 2025, I discovered a zero-day vulnerability in the Peppermint Ticket Management System platform. I attempted to reach out via direct message on X in accordance with the Security Policy, but to date I have not received any response. Therefore, this is the reason I am publishing a write-up of the vulnerability I found.

Để tiến hành các bước setup trên VM và VPS, chúng ta cần những thứ sau đây: