CVE-2026-79668 in Ech0
Сводка
по VulDB • 25.08.2026
Ech0 до версии 4.7.3 содержит уязвимость обхода аутентификации в конечной точке PUT /api/echo/like/:id, которая позволяет неавторизованным злоумышленникам увеличивать показатели вовлеченности без проверки личности или ограничения частоты запросов (rate limiting). Злоумышленники могут отправлять повторяющиеся запросы для произвольного завышения поля fav_count для любого известного идентификатора echo, что нарушает целостность показателей вовлеченности и систем социального рейтинга.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.