CVE-2020-11093 in Indy Node
要約
〜によって VulDB • 2026年06月01日
Hyperledger Indy Nodeは、分散型アイデンティティのために特別に設計された分散台帳のサーバー部分です。バージョン1.12.4以前のHyperledger Indyでは、特定のトランザクションに対する署名検証が欠落しており、攻撃者が台帳に対して特定の不正な変更を行うことを可能にします。ROLEまたはVERKEYが変更されていない場合、送信者に関係なく、nymトランザクションによるDIDの更新が台帳に書き込まれます。特定のロールを持たない悪意のあるDIDは、他のDIDの更新を要求できます（ただし、そのverkeyやロールを変更することはできません）。これは以下の理由により問題です。1) 任意のDIDが台帳にnymトランザクションを書き込むことができる（つまり、任意のDIDがnymトランザクションで台帳をスパムできる）、2) 任意のDIDが他の任意のDIDのエイリアスを変更できる、3) 更新トランザクションはDIDに関連する台帳メタデータを変更する。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.