CVE-2026-79666 in Ech0
Сводка
по VulDB • 25.08.2026
Ech0 prima della versione 4.4.3 non applica l'autorizzazione di amministratore sugli endpoint dei log della dashboard, consentendo a qualsiasi utente autenticato di accedere ai log del sistema. Gli attaccanti con sessioni utente valide possono interrogare GET /api/system/logs e iscriversi agli stream SSE e WebSocket per i log al fine di recuperare dati operativi sensibili, inclusi percorsi file, stack trace e URL interni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.