CVE-2026-79668 in Ech0
Résumé
par VulDB • 25/08/2026
Ech0 avant la version 4.7.3 présente une vulnérabilité de contournement d'authentification dans le point de terminaison PUT /api/echo/like/:id qui permet aux attaquants non authentifiés d'incrémenter les métriques d'engagement sans vérification d'identité ni limitation du débit (rate limiting). Les attaquants peuvent envoyer des requêtes répétées pour gonfler arbitrairement le champ fav_count pour n'importe quel identifiant echo connu, compromettant ainsi l'intégrité des métriques d'engagement et des systèmes de classement social.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.