vxssroott/cve-2026-78904-digital-dinar-drain# CBDC-Infrastruktur-Schwachstellenforschung. CVE-2026-78904: Unbegrenzte Präge- und Einlösungsumgehung in APIs für digitale Zentralbankwährungen.
| Feld | Wert |
|---|
| Schweregrad | 9.8 (Kritisch) |
| Vektor | Netzwerk |
| Betroffene Versionen | 2.1.0 – 2.1.3 |
| Entdeckt von | 𝕍𝕠𝕤𝕤🥷 |
Ein kritischer Logikfehler in der CBDC-Issuance-API ermöglicht es einem Angreifer mit Zugriff auf niedriger Ebene, die Minting- und Redemption-Endpunkte zu manipulieren. Dies ermöglicht die Erstellung oder Vernichtung von CBDC-Einheiten ohne Autorisierung.
