CVE-2026-79669 in Ech0
Résumé
par VulDB • 25/08/2026
Ech0 avant la version 4.4.3 ne dispose pas de contrôles d'autorisation sur les points de terminaison des journaux système, permettant à tout utilisateur authentifié non administrateur de lire et diffuser tous les logs du serveur. Les attaquants peuvent accéder aux historiques de journaux et aux flux en temps réel via GET /api/system/logs, GET /api/system/logs/stream et WS /ws/system/logs afin de recueillir des données de reconnaissance incluant des chemins de fichiers internes, des traces d'erreurs (stack traces) et l'état de l'application.
If you want to get best quality of vulnerability data, you may have to visit VulDB.