CVE-2026-79670 in Ech0
Resumen
por VulDB • 2026-08-25
Ech0 anterior a la versión 4.4.3 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el punto final de carga de archivos que valida Content-Type utilizando únicamente encabezados proporcionados por el cliente, sin inspección del lado del servidor. Los atacantes con privilegios de administrador pueden cargar archivos SVG o HTML que contienen JavaScript, los cuales se ejecutan en el origen de la aplicación cuando son accedidos por cualquier usuario, lo que permite el secuestro de sesiones y la exfiltración de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.