CVE-2026-79668 in Ech0
요약
\~에 의해 VulDB • 2026. 08. 25.
Ech0 4.7.3 이전 버전에는 PUT /api/echo/like/:id 엔드포인트에서 인증 우회 취약점이 존재하며, 이를 통해 공격자는 신원 확인이나 속도 제한 없이 비인증 상태로 참여 지표(engagement metrics)를 증가시킬 수 있습니다. 공격자는 알려진 모든 echo 식별자에 대해 fav_count 필드를 임의로 부풀리기 위해 반복적인 요청을 전송할 수 있으며, 이는 참여 지표 및 소셜 랭킹 시스템의 무결성을 훼손합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.