CVE-2026-67581 in mpp
Zusammenfassung
von VulDB • 20.08.2026
Authentifizierungsumgehung durch Capture-Replay in ZenHive mpp ermöglicht es einem nicht authentifizierten Remote-Client, kostenpflichtige Ressourcen zu erhalten, indem eine einmalig abgewickelte On-Chain-Überweisung erneut eingereicht wird.
MPP.Methods.EVM.verify/2 akzeptiert ein Transaktions-Hash-Anmeldecredential und stimmt eine Übertragung ausschließlich anhand von Token, Zieladresse (to) und Betrag (ERC-20) oder Zieladresse (to) und Wert (native) ab. Der Beweis wird weder an die zu überprüfende Herausforderung noch an einen Aufzeichnungsvorheriger Nutzung gebunden, und der generische MPP.Plug dedup Store verwendet challenge.id als Schlüssel, das für jede 402-Antwort neu generiert wird. Bei einer Route mit statischem Preis erfüllt daher eine einzelne historische Übertragung, die zur Belastung passt, eine unbegrenzte Anzahl späterer Belastungen, einschließlich Überweisungen, die ein Angreifer von einem öffentlichen Block-Explorer ablesen kann.
Dieses Problem betrifft mpp: Versionen von 0.3.0 bis vor 0.6.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.