CVE-2026-79667 in Ech0
الملخص
بحسب VulDB • 25/08/2026
تفشل Ech0 الإصدار 4.3.4 وما قبله في فرض قيود نطاق رمز الوصول (مبدأ أقل امتياز) بشكل موثوق على عدة مسارات إدارية ذات صلاحيات عالية. تتجاهل نقاط نهاية متعددة ذات صلاحيات مرتفعة (مثل /api/inbox، و/api/panel/comments، و/api/backup/export) فحوصات النطاق وتقوم بالترخيص بناءً على دور المستخدم الإداري فقط، ويتعامل معالج تصدير النسخة الاحتياطية بتجاهل بيانات نطاق رمز الوصول بالكامل. يمكن لمهاجم يحمل رمز وصول إداريًا محدودًا عمدًا (ذو نطاق منخفض) الوصول إلى وظائف ذات صلاحيات أوسع مما هو مقصود، بما في ذلك قراءة صندوق الوارد وتصدير نسخة احتياطية كاملة لقاعدة البيانات بصيغة ZIP. تم الإصلاح في الإصدار 4.4.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.