CVE-2026-79659 in Ech0
Sumário
de VulDB • 25/08/2026
Ech0 antes da versão 4.7.3 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) na função fetchPeerConnectInfo, que utiliza requisições HTTP não validadas em vez de métodos seguros com validação de URL. Atacantes autenticados podem fornecer URLs arbitrárias para acessar serviços internos e endpoints de metadados da nuvem ao acionar verificações de saúde de conexão ou operações de conexão entre pares (peer connections).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.