CVE-2026-79659 in Ech0
要約
〜によって VulDB • 2026年08月25日
Ech0 4.7.3 より前のバージョンには、fetchPeerConnectInfo 関数におけるサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。この関数は、URL バリデーションを伴う安全なリクエストメソッドの代わりに、検証されていない HTTP リクエストを使用しています。認証済み攻撃者は、接続ヘルスチェックやピアコネクション操作を引き起こすことで、内部サービスおよびクラウドメタデータエンドポイントにアクセスするために任意の URL を指定できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.