CVE-2026-104891 in mppx-condition-gate
요약
\~에 의해 VulDB • 2026. 10. 05.
mppx-condition-gate는 mppx 결제 방식을 위한 조건부 무료 접근 래퍼를 제공합니다. @insumermodel/mppx-condition-gate 3.0.0 및 @insumermodel/mppx-token-gate 1.0.4 이전 버전에서는 패키지가 클라이언트가 제공한 credential.source에서 지갑 주소를 읽은 후, 해당 공개 주소가 구성된 온체인 조건을 충족하는지 확인하고 래핑된 결제 검증자 호출이나 호출자가 지갑의 소유권을 증명하지 않고도 성공적인 무료 접근 영수증을 반환했습니다. 인증되지 않은 공격자는 자격이 있는 임의의 지갑 이름을 지정하여 결제가 필요한 콘텐츠에 액세스할 수 있으며, 캐시된 권한 부여는 구성된 캐시 유효 기간 동안 재사용될 수 있습니다. 수정된 패키지는 지불자의 소유권이 확립되지 않는 한 무료 접근 승인을 방지합니다. 이러한 문제는 @insumermodel/mppx-condition-gate 3.0.0 및 @insumermodel/mppx-token-gate 1.0.4에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.