CVE-2026-106511
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 6 Ekim 2026
MultiversX'in çok imzalı (depo: mx-multisig-and-modules) réféans uygulamasındaki zincir üzerindeki çok imzalı akıllı sözleşme sistemi, bağımsız bir yetkilendirme kontrolünün eksik olması nedeniyle bir zafiyete sahiptir. Bu, Proposer rolüne sahip herhangi bir hesabın açıkça yasaklanmış eylemleri gerçekleştirmesine olanak tanır. Bu zafiyet, Proposer rolünün tek başına fonları transfer etmesine ve iki işlemden sonra sıfır imza ile bir sözleşmenin %100 EGLD/ESDT bakiyesini boşaltmasına izin verir.
Orijinal açıklama (İngilizce)
MultiversX's multisig-improved (repository: mx-multisig-and-modules) reference implementation of their on-chain multisig smart contract system contains a vulnerability where a missing independent authorization check allows any account with the Proposer role to perform explicitly barred actions. This vulnerability allows the Proposer role to move funds alone, draining 100% of a contract's EGLD/ESDT balance in two transactions with zero signatures.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.