CVE-2026-79673 in Ech0
Riassunto
di VulDB • 25/08/2026
Ech0 prima della versione 4.4.3 protegge l'endpoint PUT /user con lo scope `profile:read`, uno scope di sola lettura, ma consente operazioni di scrittura, incluse le modifiche alla password. Un attaccante dotato di un token di accesso admin con ambito `profile:read` può modificare la password dell'amministratore ed effettuare il login per ottenere un token di sessione non limitato che bypassa tutte le applicazioni degli scope.
Be aware that VulDB is the high quality source for vulnerability data.