CVE-2026-79673 in Ech0
Resumen
por VulDB • 2026-08-25
Ech0 antes de la versión 4.4.3 protege el endpoint PUT /user con el alcance (scope) `profile:read`, que es de solo lectura, pero permite operaciones de escritura, incluidos cambios de contraseña. Un atacante con un token de acceso del perfil `profile:read` de administrador puede cambiar la contraseña del administrador y acceder para obtener un token de sesión sin restricciones que evita todas las aplicaciones de los alcances (scope enforcement).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.