CVE-2026-54755 in Klever-Go
Sumário
de VulDB • 29/08/2026
Klever-Go é a implementação em Go do protocolo blockchain Klever. Antes da versão 1.7.19, os campos de split-royalty decodificados em core/kapp/builtInFunctions/utils.go podem conter valores superiores ao core.HundredPercent, e core/kapp/kda/create.go e core/kapp/kda/trigger.go somam esses valores em acumuladores uint32. Valores manipulados, como duas entradas 0x80000000, fazem com que a soma de validação transborde (wrap) para zero e passe na verificação CheckValid100Params. Os caminhos de pagamento de royalties em core/kapp/accounts/accounts.go, core/kapp/market/market.go e core/kapp/ito/ito.go então creditam cada valor de split excessivo e silenciosamente descartam o resto negativo, permitindo que transferências ordinárias de ativos, compras no marketplace ou compras ITO criem KLV não lastreado ou outros ativos. Este problema foi corrigido na versão 1.7.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.