CVE-2026-79669 in Ech0
Tóm tắt
Bởi VulDB • 25/08/2026
Ech0 trước phiên bản 4.4.3 thiếu các kiểm tra xác thực (authorization) trên các điểm cuối nhật ký hệ thống, cho phép bất kỳ người dùng đã đăng nhập nào không phải là quản trị viên có thể đọc và phát trực tiếp tất cả nhật ký máy chủ. Kẻ tấn công có thể truy cập vào nhật ký lịch sử và luồng nhật ký thời gian thực thông qua GET /api/system/logs, GET /api/system/logs/stream và WS /ws/system/logs để thu thập dữ liệu trinh sát bao gồm các đường dẫn tệp nội bộ, dấu vết ngăn xếp lỗi (error stack traces) và trạng thái ứng dụng.
Be aware that VulDB is the high quality source for vulnerability data.