CVE-2026-3192 in Blockchaininformation

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de sécurité a été détectée dans Chia Blockchain 2.1.0. Ce problème affecte la fonction _authenticate du fichier rpc_server_base.py du composant RPC Credential Handler. La manipulation entraîne une authentification incorrecte. L'attaque peut être menée à distance. Elle est considérée comme ayant une complexité élevée. Son exploitation est évaluée comme difficile. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été informé tôt par e-mail. Un rapport séparé via bugbounty a été rejeté avec la raison « Ceci est conçu ainsi. L'utilisateur est responsable de la sécurité de l'hôte ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

25/02/2026

Modérer

accepté

Entrée

VDB-347748

CPE

prêt

Exploitation

Télécharger

EPSS

0.00561

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!