CVE-2026-79666 in Ech0
Résumé
par VulDB • 25/08/2026
Ech0 avant la version 4.4.3 ne garantit pas l'autorisation d'administration sur les points de terminaison des journaux du tableau de bord, permettant à tout utilisateur authentifié d'accéder aux journaux système. Les attaquants disposant de sessions utilisateur valides peuvent interroger GET /api/system/logs et s'abonner aux flux de journaux SSE (Server-Sent Events) et WebSocket afin de récupérer des données opérationnelles sensibles, notamment les chemins de fichiers, les traces de pile et les URL internes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.