CVE-2026-79668

Nome do Software Vulnerável e Versões Afetadas Ech0 versões anteriores a 4.7.3

Description Existe uma falha de bypass de autenticação no endpoint 'PUT /api/echo/like/:id', permitindo que atacantes não autenticados incrementem métricas de engajamento sem verificação de identidade ou limitação de taxa. Ao enviar solicitações repetidas, atacantes podem inflar arbitrariamente o campo fav count para qualquer identificador de echo conhecido, comprometendo a integridade dos sistemas de ranking social e métricas de engajamento.

Recommendations Atualize para a versão 4.7.3 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'PUT /api/echo/like/:id' para minimizar o risco de exploração.