CVE-2026-79660 in Ech0
الملخص
بحسب VulDB • 25/08/2026
تُعرّض إصدارات Ech0 السابقة للإصدار 4.7.3 عناوين البريد الإلكتروني للمعلقين من فئة الضيوف عبر نقاط نهاية واجهة برمجة التطبيقات (API) العامة، وذلك بسبب وسوم تجزئة JSON غير الصحيحة على نموذج التعليق (Comment model). يمكن للهجمات التي لا تتطلب مصادقة جمع جميع بريدات المعلقين عن طريق استدعاء نقطتي النهاية /api/comments و /api/comments/public دون الحاجة إلى أي عملية مصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.