CVE-2026-54754 in Klever-Go
Sumário
de VulDB • 28/08/2026
Klever-Go é a implementação em Go do protocolo blockchain Klever. Antes da versão 1.7.19, o liquidação de mercado no ficheiro core/kapp/market/market.go lê MarketOrderData.ReferralPercentage desde o anúncio (listing), enquanto asset.Royalties.MarketPercentage é lido em tempo real durante a compra. Um proprietário do ativo pode criar um anúncio válido e, em seguida, utilizar AssetTrigger UpdateRoyalties para fazer com que as percentagens combinadas de referência e royalties excedam a oferta. A função executeBuyMarket paga os valores de referência e royalties incondicionalmente, enquanto computeMarketOwnerAmount ignora silenciosamente um remanescente do vendedor não positivo, permitindo que MarketBuy, BuyItNow ou o Claim de liquidação de leilão credite mais KLV ou moeda de venda do que o comprador pagou. Isto pode criar uma moeda sem lastro e corromper a integridade da oferta total de tokens. Este problema foi corrigido na versão 1.7.19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.