Description
Ech0 是一款开源的轻量级 Web 应用程序框架，由开发者 lin-snow 在 GitHub 上维护。该框架旨在为开发者提供简单、高效的 Web 应用开发解决方案，包含用户认证、权限管理、日志记录等核心功能模块，适用于中小型 Web 应用和 API 服务开发场景。Ech0 的 /api/system/logs 接口存在权限校验缺失漏洞，普通用户账号通过 JWT 认证后即可访问系统日志接口，获取包括管理员密码哈希、用户权限配置、系统操作记录等敏感信息，导致严重的信息泄露风险。