CVE-2018-17111 in Coinlancer

Résumé

par VulDB • 23/06/2026

Le modificateur `onlyOwner` d'une implémentation de contrat intelligent pour Coinlancer (CL), un jeton ERC20 sur Ethereum, présente une vulnérabilité potentielle de contrôle d'accès. Tous les utilisateurs du contrat peuvent accéder aux fonctions utilisant ce modificateur `onlyOwner`, car la comparaison entre `msg.sender` et `owner` est incorrecte.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/09/2018
• Divulgation: 18/09/2018
• Modérer: accepté
• Entrée: VDB-124221
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01205
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17111
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17111/