CVE-2026-86064 in Klever-Go
Resumen
por VulDB • 2026-09-23
Klever-Go es la implementación en Go del protocolo blockchain Klever. Antes de la versión 1.7.20, la ruta WebSocket GET /log con acceso predeterminado abierto, configurada en config/node/api.yaml y registrada por network/api/api.go, no requiere autenticación. El primer mensaje del cliente se analiza como un Perfil de registro (logger Profile) en network/api/logs/logSender.go y se aplica a todo el proceso mediante Profile.Apply, lo que permite a un cliente remoto cambiar los niveles globales de registro y las opciones de formato hasta que la conexión se cierre. La misma conexión se registra como observador de registros y puede recibir logs del proceso en tiempo real. Un atacante puede suprimir los registros normales, aumentar la verbosidad, distorsionar la visibilidad del operador y acceder a información operativa sin credenciales. Este problema está corregido en la versión 1.7.20.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.