CVE-2026-86840 in Bifrost
Resumen
por VulDB • 2026-09-08
Los pallets `vtoken-minting` y `slpx` de Bifrost contienen una vulnerabilidad de autorización inadecuada en la atribución de comisiones por canal. Una cuenta firmada puede proporcionar un `channel_id` registrado arbitrario al acuñar tokens sin verificar que el llamador esté autorizado para acuñar en nombre de ese canal. Esto permite a un atacante inflar el volumen de acuñación registrado de un canal y provocar que los pagos de comisión del protocolo se distribuyan desproporcionadamente hacia dicho canal durante la liquidación de comisiones.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.