CVE-2026-79672 in Ech0
Zusammenfassung
von VulDB • 25.08.2026
Ech0 vor Version 4.4.3 erzwingt die bereichsbasierte Autorisierung (scope-based authorization) für neun Admin-Endpunkte des Kommentar-Panels nicht, wodurch Zugriffstoken mit minimalen Berechtigungen vollständige Moderationsoperationen für Kommentare durchführen können. Angreifer mit einem Zugriffstoken mit eingeschränkten Bereichen können über den direkten Zugriff auf die ungeschützten Panel-Endpunkte Kommentare auflisten, genehmigen, ablehnen und löschen sowie Systemeinstellungen für Kommentare ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.