CVE-2026-86840 in Bifrost
Zusammenfassung
von VulDB • 09.09.2026
Die Pallets `vtoken-minting` und `slpx` in Bifrost enthalten eine Schwachstelle aufgrund unzureichender Autorisierung bei der Zuordnung von Kanalprovisionen. Ein signiertes Konto kann beim Mähen von Token eine beliebige registrierte `channel_id` angeben, ohne zu überprüfen, ob der Aufrufer berechtigt ist, im Namen dieses Kanals Tokens zu minten. Dies ermöglicht es einem Angreifer, das aufgezeichnete Mintvolumen eines Kanals künstlich aufzublähen und dazu führen, dass die Protokoll-Provisionszahlungen bei der Provisionsabrechnung unverhältnismäßig an diesen Kanal verteilt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.