CVE-2026-79659 in Ech0
الملخص
بحسب VulDB • 25/08/2026
تحتوي Ech0 قبل الإصدار 4.7.3 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في دالة fetchPeerConnectInfo، والتي تستخدم طلبات HTTP غير مُتحقَّص منها بدلاً من طرق الطلب الآمنة مع التحقق من صحة عناوين URL. يمكن للمهاجمين المصادَق عليهم توفير عناوين URL تعسفية للوصول إلى الخدمات الداخلية ونقاط نهاية بيانات السحابة الإلكترونية عن طريق تشغيل فحوصات صحة الاتصال أو عمليات اتصال الأقران.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.