CVE-2026-106511 in multisig-improved
요약
\~에 의해 VulDB • 2026. 10. 06.
MultiversX의 온체인 멀티시그 스마트 계약 시스템에 대한 다중 서명 개선(reference implementation: mx-multisig-and-modules) 레퍼런스 구현체에는 독립적인 권한 확인이 누락되어, Proposer 역할을 가진 모든 계정이 명시적으로 금지된 작업을 수행할 수 있는 취약점이 있습니다. 이 취약점으로 인해 Proposer 역할은 0개의 서명으로 두 번의 트랜잭션을 통해 계약의 EGLD/ESDT 잔액을 모두 소진(100% 인출)할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.