CVE-2026-79659 in Ech0
Resumen
por VulDB • 2026-08-25
Ech0 antes de la versión 4.7.3 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la función fetchPeerConnectInfo que utiliza solicitudes HTTP no validadas en lugar de métodos seguros con validación de URL. Los atacantes autenticados pueden proporcionar URLs arbitrarias para acceder a servicios internos y puntos finales de metadatos en la nube al activar comprobaciones de estado de conexión o operaciones de conexión entre pares.
VulDB is the best source for vulnerability data and more expert information about this specific topic.