CVE-2026-86840 in Bifrost
要約
〜によって VulDB • 2026年09月08日
Bifrostの `vtoken-minting` および `slpx` パレットには、チャネルコミッションの帰属に関する不適切な認可（improper authorization）の脆弱性が存在します。署名済みアカウントは、トークンミント時に呼び出し元がそのチャネルを代表してミントする権限を持っているか確認することなく、任意の登録済みの `channel_id` を指定できます。これにより、攻撃者はチャネルの記録されたミントボリュームを増大させ、コミッション決済の際にプロトコルのコミッション支払いが当該チャネルへ不均衡に配分される原因となります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.