PT-2026-81285 · Ech0 · Ech0
CVE-2026-79666
·
Publicado
2026-04-10
·
Atualizado
2026-08-25
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Ech0 versões anteriores a 4.4.3
Descrição
A autorização de administrador insuficiente nos endpoints de log do painel permite que qualquer usuário autenticado acesse os logs do sistema. Um invasor com uma sessão válida pode consultar o endpoint 'GET /api/system/logs' e se inscrever em fluxos de log de Server-Sent Events (SSE) e WebSocket para recuperar dados operacionais sensíveis, como caminhos de arquivos, rastreamentos de pilha (stack traces) e URLs internas.
Recomendações
Atualize para a versão 4.4.3 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ech0