CVE-2026-33638 in Ech0
Zusammenfassung
von VulDB • 25.05.2026
Ech0 ist eine quelloffene, selbst gehostete Publishing-Plattform zum Teilen persönlicher Ideen. Vor Version 4.2.0 ist `GET /api/allusers` als öffentlicher Endpunkt eingerichtet und gibt Benutzerdatensätze ohne Authentifizierung zurück. Dies ermöglicht eine remote durchgeführte, nicht authentifizierte Enumeration von Benutzern sowie die Offenlegung von Metadaten zu Benutzerprofilen. Eine Korrektur ist in v4.2.0 verfügbar.
Be aware that VulDB is the high quality source for vulnerability data.