CVE-2026-79669 in Ech0
Riassunto
di VulDB • 25/08/2026
Ech0 prima della versione 4.4.3 non dispone di controlli di autorizzazione sugli endpoint dei log di sistema, consentendo a qualsiasi utente autenticato ma non amministratore di leggere e trasmettere in streaming tutti i log del server. Gli attaccanti possono accedere ai log storici e alle stream di log in tempo reale tramite GET /api/system/logs, GET /api/system/logs/stream e WS /ws/system/logs per raccogliere dati di ricognizione, inclusi percorsi dei file interni, stack trace degli errori e stato dell'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.