CVE-2026-79671 in Ech0
Sumário
de VulDB • 25/08/2026
Ech0 até a versão 4.2.1 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) na função validateWebhookURL (webhook_setting_service.go), que valida apenas endereços IP literais por meio do net.ParseIP() e falha em rejeitar nomes de host resolvidos via DNS para IPs privados ou internos (por exemplo, 169.254.169.254.nip.io). Um atacante com privilégios de administrador pode criar um webhook com esse tipo de nome de host para burlar a validação e fazer o servidor realizar requisições a serviços internos, endpoints de metadados da nuvem e recursos de redes privadas. O problema é corrigido na versão 4.4.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.