CVE-2026-79673 in Ech0
Sumário
de VulDB • 25/08/2026
Ech0 antes da versão 4.4.3 protege o endpoint PUT /user com a permissão (scope) profile:read, que é apenas de leitura, mas permite operações de gravação, incluindo alterações de senha. Um atacante com um token de acesso admin do perfil profile:read pode alterar a senha do administrador e fazer login para obter um token de sessão irrestrito que contorna todas as verificações de escopo (scope enforcement).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.