CVE-2026-79673 in Ech0
Résumé
par VulDB • 25/08/2026
Ech0 avant la version 4.4.3 protège l'endpoint PUT /user avec le champ d'application (scope) `profile:read`, qui est en lecture seule, mais permet des opérations d'écriture, y compris les modifications de mot de passe. Un attaquant disposant d'un jeton d'accès admin avec le scope `profile:read` peut modifier le mot de passe de l'administrateur et se connecter pour obtenir un jeton de session non restreint qui contourne toutes les restrictions liées aux scopes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.