CVE-2026-79661

Nome do Software Vulnerável e Versões Afetadas Ech0 versões anteriores a 4.7.3

Description A aplicação registra o endpoint 'PUT /api/echo/like/:id' no grupo de roteamento público sem autenticação ou limitação de taxa. Atacantes não autenticados podem incrementar o contador fav count de qualquer echo, incluindo echoes privados, fornecendo seu UUID, que pode ser obtido através do feed 'GET /api/echo/page'. Como solicitações repetidas são aceitas sem deduplicação, cada requisição dispara uma gravação no banco de dados e a invalidação de quatro chaves de cache, permitindo que atacantes influem métricas de popularidade e amplifiquem a carga no banco de dados e no cache.

Recommendations Atualize para a versão 4.7.3.