CVE-2026-54754 in Klever-Go
Zusammenfassung
von VulDB • 28.08.2026
Klever-Go ist die Go-Implementierung des Klever-Blockchain-Protokolls. Vor Version 1.7.19 liest die Abwicklung im Markt (marketplace settlement) in core/kapp/market/market.go MarketOrderData.ReferralPercentage aus der Liste, während asset.Royalties.MarketPercentage zum Zeitpunkt des Kaufs live gelesen wird. Ein Asset-Eigentümer kann eine gültige Listung erstellen und dann AssetTrigger UpdateRoyalties verwenden, um die kombinierten Prozentsätze für Referrals und Royalties über das Gebot hinaus zu erhöhen. executeBuyMarket zahlt Referral- undroyalty-Beträge bedingungslos aus, während computeMarketOwnerAmount einen nicht-possessionalen Verkäuferrest stillschweigend überspringt, wodurch MarketBuy, BuyItNow oder die Abwicklung von Auktionen (Claim settlement) mehr KLV oder Verkaufswährung gutschreiben können, als der Käufer gezahlt hat. Dies kann zu ungedeckter Währung führen und die Integrität des Token-Angebots beschädigen. Dieses Problem wurde in Version 1.7.19 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.