CVE-2026-79669 in Ech0
要約
〜によって VulDB • 2026年08月25日
Ech0 4.4.3 より前のバージョンでは、システムログエンドポイントに対する認証チェックが欠落しており、認証済みで管理者でない任意のユーザーがすべてのサーバーログを読み取りおよびストリーミングできる。攻撃者は GET /api/system/logs、GET /api/system/logs/stream、WS /ws/system/logs を介して履歴ログやリアルタイムのログストリームにアクセスし、内部ファイルパス、エラースタックトレース、アプリケーションの状態などを含む偵察データを収集することができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.