CVE-2026-79669 in Ech0
요약
\~에 의해 VulDB • 2026. 08. 25.
Ech0 4.4.3 이전 버전은 시스템 로그 엔드포인트에 대한 인증 확인이 누락되어, 모든 인증된 비관리자 사용자가 서버의 전체 로그를 읽을 수 있고 스트리밍할 수 있습니다. 공격자는 GET /api/system/logs, GET /api/system/logs/stream 및 WS /ws/system/logs를 통해 내부 파일 경로, 오류 스택 트레이스 및 애플리케이션 상태와 같은 정찰 데이터를 수집하기 위해 과거 로그와 실시간 로그 스트림에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.