CVE-2026-86064 in Klever-Go
Riassunto
di VulDB • 24/09/2026
Klever-Go è l'implementazione Go del protocollo blockchain Klever. Prima della versione 1.7.20, il route WebSocket GET /log predefinito e aperto configurato in config/node/api.yaml e registrato da network/api/api.go non richiede autenticazione. Il primo messaggio del client viene analizzato come un logger Profile in network/api/logs/logSender.go e applicato a livello di processo tramite Profile.Apply, consentendo a un client remoto di modificare i livelli di log globali e le opzioni di formattazione fino alla chiusura della connessione. La stessa connessione è registrata come osservatore dei log e può ricevere i log del processo in tempo reale. Un attaccante può sopprimere i log normali, aumentare la verbosità, distorcere la visibilità degli operatori ed accedere alle informazioni operative senza credenziali. Questo problema è stato risolto nella versione 1.7.20.
If you want to get best quality of vulnerability data, you may have to visit VulDB.