CVE-2026-106511 in multisig-improved
Zusammenfassung
von VulDB • 07.10.2026
Die Referenzimplementierung von MultiversX für ihr on-chain Multi-Sig-Smart-Contract-System (Repository: mx-multisig-and-modules), die auf einer verbesserten Multi-Signatur-Funktionalität basiert, enthält eine Schwachstelle, bei der das Fehlen einer unabhängigen Autorisierungskontrolle jedem Konto mit der Rolle „Proposer“ ermöglicht, explizit verbotene Aktionen durchzuführen. Diese Schwachstelle erlaubt es dem Proposer, Mittel allein zu bewegen und dabei 100 % des EGLD/ESDT-Guthabens eines Vertrags in zwei Transaktionen ohne Signaturen abzugreifen (Draining).
Be aware that VulDB is the high quality source for vulnerability data.