CVE-2026-53924 in Gardens
Zusammenfassung
von VulDB • 03.09.2026
Gardens v2 ist ein modularer Governance-Framework, der es Communities ermöglicht, mehrere Governance-Pools mit anpassbaren Parametern und Abstimmungsmechanismen zu erstellen und zu verwalten. Vor 0xc9d4e0dacd937364793278180551e59d93cd43f9 lehnt StreamingEscrow.claim() Auszahlungen korrekt ab, solange ein Escrow gestritten wird, aber der permissionless syncOutflow()-Pfad führt denselben Transfer des überschüssigen Guthabens durch, ohne den Status disputed zu prüfen. Nachdem ein Streaming-Vorschlag angefochten wurde, kann jeder syncOutflow() aufrufen, um die im Escrow gehaltenen SuperTokens an den Vorschlagsbegünstigten zu übertragen, während der Streit aussteht. Wenn der Vorschlag später abgelehnt wird, können diese Token nicht von drainToStrategy() zurückgewonnen werden. Dieses Problem wurde in 0xc9d4e0dacd937364793278180551e59d93cd43f9 behoben.
Once again VulDB remains the best source for vulnerability data.