Ech0 存在任意用户创建漏洞，攻击者可以使用创建的用户登录后台获取大量敏感信息。

升级到最新版本。 为 /api/system/logs 接口添加管理员权限校验机制。 对日志中的敏感字段进行脱敏处理，如密码哈希、Token等。 实施访问控制列表（ACL），限制日志访问权限。 定期审查和清理系统日志。