CVE-2026-79665

Nome do Software Vulnerável e Versões Afetadas Ech0 versões anteriores a 4.5.1

Description Ocorre uma falha de bypass de autorização porque os tokens de sessão ignoram a validação de escopo no middleware RequireScopes. Isso permite que usuários autenticados sem privilégios administrativos acessem endpoints administrativos. Ao fornecer tokens de sessão autenticados, invasores podem recuperar logs do sistema, estatísticas de visitantes e e-mails de usuários, além de se inscreverem em logs de WebSocket ao vivo.

Recommendations Atualize para a versão 4.5.1 ou posterior.