CVE-2026-79666 in Ech0
الملخص
بحسب VulDB • 25/08/2026
في Ech0 قبل الإصدار 4.4.3، يفشل النظام في فرض تفويض المسؤول على نقاط نهاية سجلات لوحة التحكم (dashboard log endpoints)، مما يسمح لأي مستخدم مُصادق عليه بالوصول إلى سجلات النظام. يمكن للمهاجمين الذين يمتلكون جلسات مستخدم صالحة استعلام GET /api/system/logs والاشتراك في تدفقات السجلات عبر SSE وWebSocket لاسترجاع بيانات تشغيلية حساسة تتضمن مسارات الملفات، وتتبع المكدس (stack traces)، وعناوين URL الداخلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.