CVE-2026-79666 in Ech0
Zusammenfassung
von VulDB • 25.08.2026
Ech0 vor Version 4.4.3 erzwingt die Administrator-Autorisierung für Dashboard-Log-Endpunkte nicht, wodurch jeder authentifizierte Benutzer auf Systemprotokolle zugreifen kann. Angreifer mit gültigen Benutzersitzungen können GET /api/system/logs abfragen und sich an SSE- und WebSocket-Log-Streams abonnieren, um sensible Betriebsdaten einschließlich Dateipfaden, Stack-Traces und internen URLs abzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.