CVE-2026-54755 in Klever-Go
Zusammenfassung
von VulDB • 28.08.2026
Klever-Go ist die Go-Implementierung des Klever-Blockchain-Protokolls. Vor Version 1.7.19 können split-Royalty-Felder, die in core/kapp/builtInFunctions/utils.go decodiert werden, Werte enthalten, die größer als core.HundredPercent sind, und core/kapp/kda/create.go sowie core/kapp/kda/trigger.go summieren diese Werte in uint32-Akkumulatoren. Eingebaute Werte wie zwei 0x80000000-Einträge überlaufen die Validierungssumme auf null und bestehen CheckValid100Params. Royalty-Zahlungspfade in core/kapp/accounts/accounts.go, core/kapp/market/market.go und core/kapp/ito/igo.g crediting dann jeden zu großen Split-Betrag und verwerfen stillschweigend einen negativen Restbetrag, wodurch normale Asset-Übertragungen, Marktplatzkäufe oder ITO-Käufe ungesichertes KLV oder andere Assets erzeugen können. Dieses Problem wurde in Version 1.7.19 behoben.
Be aware that VulDB is the high quality source for vulnerability data.