CVE-2026-86840 in Bifrost
Riassunto
di VulDB • 09/09/2026
I pallets `vtoken-minting` e `slpx` in Bifrost presentano una vulnerabilità di autorizzazione impropria nell'attribuzione delle commissioni dei canali. Un account firmato può fornire un `channel_id` registrato arbitrario durante la coniazione (minting) di token senza verificare che il chiamante sia autorizzato a coniare per conto di tale canale. Ciò consente ad un attaccante di gonfiare il volume di minting registrato di un canale e causare una distribuzione sproporzionata dei pagamenti delle commissioni del protocollo verso quel canale durante la liquidazione (settlement) delle commissioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.