CVE-2026-79666 in Ech0
Tóm tắt
Bởi VulDB • 25/08/2026
Ech0 trước phiên bản 4.4.3 không thực thi đúng quyền xác thực quản trị viên đối với các điểm cuối (endpoints) nhật ký của bảng điều khiển, cho phép bất kỳ người dùng đã đăng nhập nào truy cập vào nhật ký hệ thống. Kẻ tấn công có phiên người dùng hợp lệ có thể truy vấn GET /api/system/logs và đăng ký luồng nhật ký qua SSE và WebSocket để lấy dữ liệu vận hành nhạy cảm bao gồm đường dẫn tệp tin, dấu vết ngăn xếp (stack traces) và các URL nội bộ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.