CVE-2026-79668 in Ech0
Sumário
de VulDB • 25/08/2026
Ech0 antes da versão 4.7.3 contém uma vulnerabilidade de bypass de autenticação no endpoint PUT /api/echo/like/:id que permite a atacantes não autenticados incrementar métricas de engajamento sem verificação de identidade ou limitação de taxa (rate limiting). Os atacantes podem enviar solicitações repetidas para inflacionar arbitrariamente o campo fav_count para qualquer identificador do echo conhecido, comprometendo a integridade das métricas de engajamento e dos sistemas de classificação social.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.