CVE-2026-79659 in Ech0
Сводка
по VulDB • 25.08.2026
В версии Ech0 до 4.7.3 уязвимость Server-Side Request Forgery (SSRF) в функции fetchPeerConnectInfo, которая использует непроверенные HTTP-запросы вместо безопасных методов запросов с проверкой URL. Аутентифицированные злоумышленники могут предоставлять произвольные URLs для доступа к внутренним службам и конечным точкам метаданных облака путем активации проверки состояния соединения или операций подключения пиров.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.