CVE-2026-78904 — Drenaje de Dinar Digital

API de Emisión de CBDC — Fallo de Lógica (Acuñación Infinita)

Campo	Valor
Severidad	9.8 (Crítico)
Vector	Red
Versiones Afectadas	2.1.0 – 2.1.3
Descubierto Por	𝕍𝕠𝕤𝕤🥷

Descripción

Un fallo de lógica crítico en la API de emisión de CBDC permite a un atacante con acceso de bajo nivel manipular los endpoints de acuñación y redención. Esto permite la creación o destrucción de unidades de CBDC sin autorización.

Impacto

Acuñación no autorizada de unidades de CBDC
Manipulación de solicitudes de redención
Vector de ataque de acuñación infinita

Mitigación

Actualizar a la API de Emisión de CBDC 2.1.4 o posterior
Implementar limitación de velocidad en los endpoints de acuñación/redención
Aplicar autorización multifactor para todas las acciones administrativas

Cronología

2026-08-30: Vulnerabilidad descubierta
2026-08-31: Divulgación pública