vxssroott/cve-2026-78904-digital-dinar-drain# CBDCインフラストラクチャ脆弱性調査。CVE-2026-78904：中央銀行デジタル通貨APIにおける無限発行・償還バイパス。
| フィールド | 値 |
|---|
| 深刻度 | 9.8（クリティカル） |
| 攻撃ベクトル | ネットワーク |
| 影響を受けるバージョン | 2.1.0 – 2.1.3 |
| 発見者 | 𝕍𝕠𝕤𝕤🥷 |
CBDC発行APIの重大なロジック欠陥により、低レベルのアクセス権を持つ攻撃者がミントおよび償還エンドポイントを操作できる可能性があります。これにより、認可なしにCBDCユニットの作成または破棄が可能になります。
