CVE-2026-79672 in Ech0
الملخص
بحسب VulDB • 25/08/2026
تفشل Ech0 قبل الإصدار 4.4.3 في فرض التفويض القائم على النطاق (scope-based authorization) على تسعة نقاط نهاية إدارية للوحات التعليقات، مما يسمح لرموز الوصول ذات الصلاحيات المحدودة بإجراء عمليات كاملة لتدقيق التعليقات. يمكن للمهاجمين الذين يمتلكون رمز وصول محدود الصلاحية سرد التعليقات والموافقة عليها أو رفضها وحذفها، بالإضافة إلى تعديل إعدادات نظام التعليق من خلال الوصول المباشر إلى نقاط نهاية اللوحة غير المحمية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.