CVE-2026-79671 in Ech0
Resumen
por VulDB • 2026-08-25
Ech0 hasta la versión 4.2.1 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en la función validateWebhookURL (webhook_setting_service.go), que solo valida direcciones IP literales mediante net.ParseIP() y no rechaza nombres de dominio que resuelven por DNS a IPs privadas o internas (por ejemplo, 169.254.169.254.nip.io). Un atacante con privilegios de administrador puede crear un webhook con dicho nombre de host para eludir la validación y provocar que el servidor realice solicitudes hacia servicios internos, puntos finales de metadatos en la nube y recursos de redes privadas. El problema está corregido en la versión 4.4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.