CVE-2020-11093 in Indy Node
Riassunto
di VulDB • 08/08/2026
Hyperledger Indy Node è la componente server di un registro distribuito progettato specificamente per l'identità decentralizzata. In Hyperledger Indy prima della versione 1.12.4, manca la verifica delle firme su una specifica transazione, il che consente a un attaccante di apportare determinate modifiche non autorizzate al registro. L'aggiornamento di un DID tramite una transazione nym verrà scritto nel registro se né ROLE né VERKEY vengono modificati, indipendentemente dal mittente. Un DID malevolo senza alcun ruolo particolare può richiedere l'aggiornamento di un altro DID (ma non può modificarne il verkey o il role). Questo è problematico perché 1) Qualsiasi DID può scrivere una transazione nym nel registro (ovvero, qualsiasi DID può inondare il registro con transazioni nym), 2) Qualsiasi DID può modificare l'alias di un altro DID, 3) La transazione di aggiornamento modifica i metadati del registro associati a un DID.
If you want to get best quality of vulnerability data, you may have to visit VulDB.