विवरण

CBDC जारी करने वाले API में एक गंभीर लॉजिक फ्लॉ एक हमलावर को निम्न-स्तरीय पहुंच के साथ मिंटिंग और रिडेम्पशन एंडपॉइंट्स में हेरफेर करने की अनुमति देता है। यह बिना प्राधिकरण के CBDC इकाइयों के निर्माण या विनाश को सक्षम बनाता है।

प्रभाव

• CBDC इकाइयों की अनधिकृत मिंटिंग
• रिडेम्पशन अनुरोधों में हेरफेर
• अनंत मिंट हमला वेक्टर

शमन

• CBDC जारी करने वाले API 2.1.4 या उसके बाद के संस्करण में अपग्रेड करें
• मिंट/रिडेम्पशन एंडपॉइंट्स पर रेट-लिमिटिंग लागू करें
• सभी प्रशासनिक कार्यों के लिए बहु-कारक प्राधिकरण लागू करें

समयरेखा

• 2026-08-30: कमजोरी की खोज
• 2026-08-31: सार्वजनिक प्रकटीकरण