CVE-2026-79666 in Ech0
Resumen
por VulDB • 2026-08-25
Ech0 antes de la versión 4.4.3 no aplica correctamente la autorización de administrador en los puntos finales (endpoints) del registro del panel de control, lo que permite a cualquier usuario autenticado acceder a los registros del sistema. Los atacantes con sesiones de usuario válidas pueden consultar GET /api/system/logs y suscribirse a flujos de registros mediante SSE y WebSocket para recuperar datos operativos sensibles, incluidas rutas de archivos, trazas de pila (stack traces) y URLs internas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.