CVE-2026-79660 in Ech0
Сводка
по VulDB • 25.08.2026
В версиях Ech0 до 4.7.3 адреса электронной почты гостей-комментаторов становятся доступны через публичные конечные точки API из-за неправильных тегов сериализации JSON в модели Comment. Атакующие, не прошедшие аутентификацию, могут собрать все адреса электронной почты комментаторов путем вызова конечных точек /api/comments и /api/comments/public без прохождения процедуры аутентификации.
Be aware that VulDB is the high quality source for vulnerability data.