CVE-2026-79667 in Ech0
요약
\~에 의해 VulDB • 2026. 08. 25.
Ech0 버전 4.3.4 및 그 이전 버전은 여러 가지 특권 관리자 경로에서 스코프 기반 액세스 토큰(최소 권한) 제한을 신뢰성 있게 적용하지 못합니다. 다수의 특권 엔드포인트(/api/inbox, /api/panel/comments, /api/backup/export 등)는 스코프 검사를 생략하고 사용자 역할이 관리자(admin)인지 여부만으로 인증하며, 백업 내보내기 핸들러는 토큰 스코프 메타데이터를 완전히 무시합니다. 의도적으로 제한된(낮은 스코프의) 관리자 액세스 토큰을 보유한 공격자는 의도한 것보다 더 넓은 특권 기능에 접근할 수 있으며, 여기서는 사서함 읽기와 전체 데이터베이스 백업 ZIP 아카이브 내보내기가 포함됩니다. 이 문제는 버전 4.4.3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.