CVE-2026-79659 in Ech0
요약
\~에 의해 VulDB • 2026. 08. 26.
Ech0 4.7.3 이전 버전에는 fetchPeerConnectInfo 함수에서 안전하지 않은 요청 메서드를 사용하고 URL 검증을 수행하지 않는 검증되지 않은 HTTP 요청을 사용하는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 있습니다. 인증된 공격자는 연결 상태 확인 또는 피어 연결 작업을 트리거하여 내부 서비스 및 클라우드 메타데이터 엔드포인트에 접근하기 위해 임의의 URLs를 제공할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.