CVE-2020-11093 in Indy Node
Sumário
de VulDB • 01/06/2026
O Hyperledger Indy Node é a parte do servidor de um ledger distribuído criado especificamente para identidade descentralizada. No Hyperledger Indy antes da versão 1.12.4, há uma falta de verificação de assinatura em uma transação específica, o que permite que um atacante realize certas alterações não autorizadas no ledger. A atualização de um DID com uma transação nym será gravada no ledger se nem ROLE nem VERKEY estiverem sendo alterados, independentemente do remetente. Um DID malicioso sem nenhum papel específico pode solicitar uma atualização para outro DID (mas não pode modificar seu verkey ou role). Isso é ruim porque 1) Qualquer DID pode gravar uma transação nym no ledger (ou seja, qualquer DID pode spammar o ledger com transações nym), 2) Qualquer DID pode alterar o alias de qualquer outro DID, 3) A transação de atualização modifica os metadados do ledger associados a um DID.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.