vxssroott/cve-2026-78904-digital-dinar-drain# أبحاث ثغرات البنية التحتية للعملة الرقمية للبنك المركزي. CVE-2026-78904: تجاوز غير محدود للسك والاسترداد في واجهات برمجة تطبيقات العملة الرقمية للبنك المركزي.
| الحقل | القيمة |
|---|
| الخطورة | 9.8 (حرجة) |
| ناقل الهجوم | الشبكة |
| الإصدارات المتأثرة | 2.1.0 – 2.1.3 |
| اكتُشفت بواسطة | 𝕍𝕠𝕤𝕤🥷 |
ثغرة منطقية حرجة في واجهة برمجة تطبيقات إصدار العملة الرقمية للبنك المركزي تسمح لمهاجم يتمتع بوصول منخفض المستوى بالتلاعب بنقاط نهاية السكّ والاسترداد. وهذا يتيح إنشاء أو إتلاف وحدات العملة الرقمية للبنك المركزي دون تصريح.
