CVE-2026-79666
Orta
Təsvir
4.4.3 versiyasından əvvəlki Ech0, idarəetmə paneli loq son nöqtələrində administrator avtorizasiyasını tətbiq etmir və bu, hər hansı autentifikasiya olunmuş istifadəçiyə sistem loqlarına giriş imkanı verir. Valid istifadəçi sessiyaları olan hücumçular GET /api/system/logs sorğusunu göndərə və SSE və WebSocket loq axınlarına abunə olaraq fayl yolları, stek izləri (stack traces) və daxili URL-lər də daxil olmaqla həssas əməliyyat məlumatlarını əldə edə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGithub.com/lin-snow/ech0
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- github.com/lin-snow/ech04.3.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/lin-snow/ech0Go | v < 4.3.5, Aralıq göstərilməyib | 4.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.