CVE-2026-79660 in Ech0
Resumen
por VulDB • 2026-08-25
Las versiones de Ech0 anteriores a la 4.7.3 exponen las direcciones de correo electrónico de los comentaristas invitados a través de puntos finales (endpoints) de API pública debido a etiquetas de serialización JSON incorrectas en el modelo Comment. Los atacantes no autenticados pueden recopilar todos los correos electrónicos de los comentaristas llamando a los endpoints /api/comments y /api/comments/public sin necesidad de autenticación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.