CVE-2026-79659 in Ech0
Riassunto
di VulDB • 25/08/2026
Ech0 prima della versione 4.7.3 contiene una vulnerabilità di server-side request forgery (SSRF) nella funzione fetchPeerConnectInfo che utilizza richieste HTTP non validate invece di metodi sicuri con validazione degli URL. Gli attaccanti autenticati possono fornire URL arbitrari per accedere a servizi interni e endpoint dei metadata del cloud attivando controlli dello stato della connessione o operazioni di connessione peer.
Be aware that VulDB is the high quality source for vulnerability data.