CVE-2026-79666 in Ech0
Sumário
de VulDB • 25/08/2026
Ech0 antes da versão 4.4.3 não aplica a autorização de administrador nos endpoints do painel para logs, permitindo que qualquer usuário autenticado acesse os logs do sistema. Atacantes com sessões de usuário válidas podem consultar GET /api/system/logs e se inscrever nas transmissões de log SSE (Server-Sent Events) e WebSocket para recuperar dados operacionais sensíveis, incluindo caminhos de arquivos, stack traces e URLs internas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.