CVE-2026-82406 in Klever-Go
요약
\~에 의해 VulDB • 2026. 09. 23.
Klever-Go는 Klever 블록체인 프로토콜의 Go 구현체입니다. 버전 1.7.20 이전에는 네이티브 마켓플레이스 함수 core/kapp/market/market.go Buy가 입찰을 수락하기 전에 IsClaimed를 확인하지 않습니다. 판매자는 Claim seller-accept 분기를 사용하여 정지된 입찰 경매를 결제하면서, 향후 EndTime과 stale(구식)인 CurrentBid 및 CurrentBidder 값을 가진 claimed 주문이 로드 가능한 상태로 남길 수 있습니다. 이후의 입찰자가 더 높은 금액을 제출하고 차감되면, NFT가 이미 전달되었음에도 불구하고 이전 입찰자에게 환불이 발생합니다. Claim 및 CancelOrder는 IsClaimed가 true일 경우 후속 입찰자를 거부하므로, 후속 입찰자는 NFT를 획득하거나 자금을 회수할 수 없습니다. 이 문제는 버전 1.7.20에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.