CVE-2026-79667 in Ech0
Sumário
de VulDB • 25/08/2026
Ech0 versão 4.3.4 e anteriores não aplica de forma confiável as restrições de escopo do token de acesso (privilégio mínimo) em várias rotas administrativas privilegiadas. Múltiplos endpoints privilegiados (por exemplo, /api/inbox, /api/panel/comments, /api/backup/export) omitem verificações de escopo e autorizam com base apenas na função administrativa do usuário, e o manipulador de exportação de backup descarta completamente os metadados de escopo do token. Um atacante que possua um token de acesso administrativo intencionalmente limitado (de baixo escopo) pode acessar funcionalidades privilegiadas mais amplas do que o pretendido, incluindo a leitura da caixa de entrada e a exportação de um arquivo ZIP completo com backup do banco de dados. Corrigido na versão 4.4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.