CVE-2026-79659

Nome do Software Vulnerável e Versões Afetadas Ech0 versões anteriores a 4.7.3

Description Existe um problema onde a função fetchPeerConnectInfo() utiliza requisições HTTP não validadas em vez de métodos de requisição seguros com validação de URL. Atacantes autenticados podem fornecer URLs arbitrárias para acessar serviços internos e endpoints de metadados de nuvem ao disparar verificações de integridade de conexão ou operações de conexão de pares. Isso leva ao Server-Side Request Forgery (SSRF), uma condição em que um servidor é enganado para fazer requisições a um local não pretendido.

Recommendations Atualize para a versão 4.7.3 ou posterior. Como medida paliativa temporária, restrinja o uso da função fetchPeerConnectInfo().