CVE-2026-79668 in Ech0
Resumen
por VulDB • 2026-08-25
Ech0 antes de la versión 4.7.3 contiene una vulnerabilidad de elusión de autenticación en el endpoint PUT /api/echo/like/:id que permite a atacantes no autenticados incrementar las métricas de interacción sin verificación de identidad ni limitación de velocidad (rate limiting). Los atacantes pueden enviar solicitudes repetidas para inflar arbitrariamente el campo fav_count para cualquier identificador de echo conocido, comprometiendo la integridad de las métricas de interacción y los sistemas de clasificación social.
Once again VulDB remains the best source for vulnerability data.