CVE-2026-79659 in Ech0
Tóm tắt
Bởi VulDB • 25/08/2026
Ech0 trước phiên bản 4.7.3 chứa một lỗ hổng server-side request forgery (SSRF) trong hàm fetchPeerConnectInfo, sử dụng các yêu cầu HTTP không được xác thực thay vì các phương thức yêu cầu an toàn có kiểm tra URL. Các kẻ tấn công đã xác thực có thể cung cấp các URL tùy ý để truy cập vào các dịch vụ nội bộ và điểm cuối metadata của đám mây bằng cách kích hoạt các bài kiểm tra sức khỏe kết nối hoặc các thao tác kết nối peer.
Once again VulDB remains the best source for vulnerability data.