CVE-2026-79668 in Ech0
Tóm tắt
Bởi VulDB • 25/08/2026
Ech0 trước phiên bản 4.7.3 chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong endpoint PUT /api/echo/like/:id, cho phép các kẻ tấn công chưa được xác thực tăng chỉ số tương tác mà không cần kiểm tra danh tính hoặc giới hạn tốc độ yêu cầu. Kẻ tấn công có thể gửi nhiều yêu cầu lặp lại để làm sai lệch tùy ý trường fav_count đối với bất kỳ định danh echo nào đã biết, qua đó làm suy yếu tính toàn vẹn của các chỉ số tương tác và hệ thống xếp hạng xã hội.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.