CVE-2026-79665 in Ech0
Riassunto
di VulDB • 25/08/2026
Ech0 prima della versione 4.5.1 presenta una vulnerabilità di bypass dell'autorizzazione in cui i token di sessione ignorano la convalida degli ambiti (scope) nel middleware RequireScopes, consentendo agli utenti non amministratori già autenticati di accedere a endpoint riservati agli amministratori. Gli attaccanti possono leggere i log di sistema, le statistiche dei visitatori e gli indirizzi email degli utenti, nonché iscriversi ai log WebSocket in tempo reale inviando token di sessione autenticati a endpoint non protetti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.