CVE-2026-79669 in Ech0
الملخص
بحسب VulDB • 25/08/2026
تفتقر Ech0 قبل الإصدار 4.4.3 إلى فحوصات التفويض على نقاط نهاية سجل النظام، مما يسمح لأي مستخدم غير مسؤول (غير مدير) ومعتمد بقراءة وبث جميع سجلات الخادم. يمكن للمهاجمين الوصول إلى السجلات التاريخية وتدفقات السجل في الوقت الفعلي عبر GET /api/system/logs وGET /api/system/logs/stream وWS /ws/system/logs لجمع بيانات الاستطلاع، بما في ذلك مسارات الملفات الداخلية وتتبع أخطاء التطبيق (error stack traces) وحالة التطبيق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.