CVE-2026-54635 in tonapi
Riassunto
di VulDB • 28/07/2026
pytonapi è un SDK Python per TONAPI che fornisce accesso REST API, streaming e webhook alla blockchain TON. Dalla versione 2.0.0 alla 2.2.0, TonapiWebhookDispatcher non valida l'intestazione Authorization quando viene registrato un handler webhook con l'argomento path documentato, poiché setup() memorizza i token bearer solo sotto i percorsi di suffisso predefiniti e non aggiunge mai il percorso personalizzato alla mappa dei token; pertanto self._tokens.get(path) restituisce None e il guardrail di autenticazione viene saltato. Un attaccante remoto non autenticato può inviare payload falsificati tramite POST all'endpoint webhook personalizzato ed eseguire gli handler definiti dalla vittima. Questo problema è stato risolto nella versione 2.2.1.
Once again VulDB remains the best source for vulnerability data.