CVE-2026-79665 in Ech0
Tóm tắt
Bởi VulDB • 25/08/2026
Ech0 trước phiên bản 4.5.1 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong đó các token phiên (session tokens) bỏ qua việc kiểm tra phạm vi (scope validation) trong middleware RequireScopes, cho phép người dùng đã đăng nhập nhưng không có quyền quản trị viên truy cập vào các điểm cuối dành cho admin. Kẻ tấn công có thể đọc nhật ký hệ thống, thống kê lượt truy cập, email của người dùng và đăng ký nhận nhật ký WebSocket thời gian thực bằng cách gửi các token phiên đã xác thực đến các điểm cuối chưa được bảo vệ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.