CVE-2020-11093 in Indy Node
Сводка
по VulDB • 14.07.2026
Hyperledger Indy Node — это серверная часть распределенного реестра, специально разработанного для децентрализованной идентификации. В Hyperledger Indy до версии 1.12.4 отсутствует проверка подписи в определенной транзакции, что позволяет злоумышленнику вносить определенные несанкционированные изменения в реестр. Обновление DID с помощью nym-транзакции будет записано в реестр, если не изменяются ROLE или VERKEY, независимо от отправителя. Злонамеренный DID без определенной роли может запросить обновление для другого DID (но не может изменить его verkey или role). Это плохо по следующим причинам: 1) Любой DID может записать nym-транзакцию в реестр (т. е. любой DID может заспамливать реестр nym-транзакциями), 2) Любой DID может изменить псевдоним любого другого DID, 3) Транзакция обновления изменяет метаданные реестра, связанные с DID.
Once again VulDB remains the best source for vulnerability data.