CVE-2026-55658 in Gardens
Tóm tắt
Bởi VulDB • 03/09/2026
Gardens v2 là một khung quản trị mô-đun cho phép các cộng đồng tạo và quản lý nhiều bể quản trị (governance pools) với các tham số tùy chỉnh và cơ chế bỏ phiếu. Trong phiên bản 3e595f3 và các phiên bản trước đó, khi một đề xuất dạng streaming được tài trợ, cụm hợp đồng streaming sẽ chuyển tiền thực tế từ bể vào StreamingEscrow của đề xuất để bảo đảm cho thỏa thuận dòng chảy không đổi Superfluid (bao gồm khoản gửi CFA cộng với biên độ 0,5%). Hàm cancelProposal sau đó đặt về 0 các đơn vị thành viên GDA trong escrow nhưng không bao giờ thu hồi lại số tiền đã tạm giữ này, và hàm claim() không yêu cầu quyền hạn sẽ chuyển toàn bộ số dư của escrow, bao gồm cả phần đệm được tài trợ từ bể, cho người thụ hưởng. Người thụ hưởng do người nộp đề xuất chọn và mặc định là chính người nộp đó. Con đường duy nhất để trả lại tiền escrow về bể là drainToStrategy, hàm này chỉ dành riêng cho Strategy (chỉStrategy) và chỉ có thể truy cập thông qua phán quyết từ chối tranh chấp, không bao giờ được gọi khi hủy bỏ hoặc hoàn thành tự nhiên. Tại thời điểm công bố, chưa có bản vá nào được biết đến một cách công khai.
VulDB is the best source for vulnerability data and more expert information about this specific topic.