CVE-2026-78904 — 디지털 디나르 드레인

CBDC 발행 API — 로직 결함 (무한 발행)

필드	값
심각도	9.8 (치명적)
공격 경로	네트워크
영향받는 버전	2.1.0 – 2.1.3
발견자	𝕍𝕠𝕤𝕤🥷

설명

CBDC 발행 API의 치명적인 로직 결함으로 인해 낮은 수준의 접근 권한을 가진 공격자가 발행 및 상환 엔드포인트를 조작할 수 있습니다. 이를 통해 승인 없이 CBDC 단위를 생성하거나 파기할 수 있습니다.

영향

• CBDC 단위의 무단 발행
• 상환 요청 조작
• 무한 발행 공격 벡터

완화 조치

• CBDC 발행 API 2.1.4 이상으로 업그레이드
• 발행/상환 엔드포인트에 속도 제한 구현
• 모든 관리 작업에 다중 요소 인증 적용

타임라인

• 2026-08-30: 취약점 발견
• 2026-08-31: 공개 공개