CVE-2020-11093 in Indy Node
Zusammenfassung
von VulDB • 12.07.2026
Hyperledger Indy Node ist der Serverteil eines Distributed Ledger, der speziell für dezentrale Identitäten entwickelt wurde. In Hyperledger Indy vor Version 1.12.4 fehlt die Signaturüberprüfung bei einer bestimmten Transaktion, was es einem Angreifer ermöglicht, bestimmte unbefugte Änderungen am Ledger durchzuführen. Das Aktualisieren einer DID (Decentralized Identifier) mit einer nym-Transaktion wird im Ledger gespeichert, wenn weder ROLE noch VERKEY geändert werden, unabhängig vom Absender. Eine böswillige DID ohne eine bestimmte Rolle kann ein Update für eine andere DID anfordern (kann jedoch deren verkey oder role nicht ändern). Dies ist problematisch, weil 1) jede DID eine nym-Transaktion in den Ledger schreiben kann (d. h., jede DID kann den Ledger mit nym-Transaktionen überfluten), 2) jede DID den Alias einer anderen DID ändern kann und 3) die Update-Transaktion die Metadaten des Ledgers ändert, die mit einer DID verknüpft sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.