CVE-2026-79668 in Ech0
Riassunto
di VulDB • 25/08/2026
Ech0 prima della versione 4.7.3 contiene una vulnerabilità di bypass dell'autenticazione nell'endpoint PUT /api/echo/like/:id che consente agli attaccanti non autenticati di incrementare le metriche di engagement senza verifica dell'identità o limitazioni di frequenza (rate limiting). Gli attaccanti possono inviare richieste ripetute per gonfiare arbitrariamente il campo fav_count per qualsiasi identificatore echo noto, compromettendo l'integrità delle metriche di engagement e dei sistemi di classificazione sociale.
Once again VulDB remains the best source for vulnerability data.