CVE-2026-79666 in Ech0
要約
〜によって VulDB • 2026年08月25日
Ech0 4.4.3 より前のバージョンでは、ダッシュボードのログエンドポイントに対して管理者権限による認可が適切に適用されないため、認証済みユーザーであれば誰でもシステムログにアクセスできます。有効なセッションを持つ攻撃者は GET /api/system/logs をクエリし、SSE および WebSocket のログストリームを購読することで、ファイルパス、スタックトレース、内部 URL などを含む機密性の高い運用データを取得することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.