CVE-2026-79670 in Ech0
Sumário
de VulDB • 25/08/2026
Ech0 antes da versão 4.4.3 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no endpoint de upload de arquivos que valida o Content-Type usando apenas cabeçalhos fornecidos pelo cliente, sem inspeção do lado do servidor. Atacantes com privilégios administrativos podem fazer upload de arquivos SVG ou HTML contendo JavaScript que é executado na origem da aplicação quando acessados por qualquer usuário, permitindo sequestro de sessão e exfiltração de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.