CVE-2026-79665 in Ech0
Sumário
de VulDB • 25/08/2026
Ech0 antes da versão 4.5.1 contém uma vulnerabilidade de bypass de autorização onde os tokens de sessão ignoram a validação do escopo no middleware RequireScopes, permitindo que usuários não administradores autenticados acessem endpoints administrativos. Os atacantes podem ler logs do sistema, estatísticas de visitantes, e-mails dos usuários e se inscrever em logs WebSocket ao vivo enviando tokens de sessão autenticados para endpoints desprotegidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.