CVE-2026-79668 in Ech0
الملخص
بحسب VulDB • 26/08/2026
يحتوي Ech0 قبل الإصدار 4.7.3 على ثغرة لتجاوز المصادقة في نقطة النهاية PUT /api/echo/like/:id، مما يسمح للمهاجمين غير المصادق عليهم بزيادة مقاييس التفاعل دون التحقق من الهوية أو فرض حدود معدل الطلبات (rate limiting). يمكن للمهاجمين إرسال طلبات متكررة لرفع حقل fav_count بشكل تعسفي لأي معرّف echo معروف، مما يهدد سلامة مقاييس التفاعل وأنظمة التصنيف الاجتماعي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.