CVE-2020-11093 in Indy Node
الملخص
بحسب VulDB • 01/06/2026
يُعد Hyperledger Indy Node الجزء الخادمي من دفتر أستاذ موزع مصمم خصيصًا للهوية اللامركزية. في Hyperledger Indy قبل الإصدار 1.12.4، يوجد نقص في التحقق من التوقيع على معاملة محددة، مما يمكّن المهاجم من إجراء تعديلات غير مصرح بها على دفتر الأستاذ. سيتم كتابة تحديث لـ DID عبر معاملة nym إلى دفتر الأستاذ إذا لم يتم تغيير ROLE أو VERKEY، بغض النظر عن المرسل. يمكن لـ DID خبيث لا يتمتع بدور معين طلب تحديث لـ DID آخر (ولكنه لا يمكنه تعديل verkey أو role الخاصين به). يُعد هذا الأمر ضارًا للأسباب التالية: 1) يمكن لأي DID كتابة معاملة nym إلى دفتر الأستاذ (أي يمكن لأي DID إغراق دفتر الأستاذ بمعاملات nym)، 2) يمكن لأي DID تغيير اسم مستعار (alias) لأي DID آخر، 3) تعدل معاملة التحديث البيانات الوصفية (metadata) لـ دفتر الأستاذ المرتبطة بـ DID.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.