vxssroott/cve-2026-78904-digital-dinar-drainCBDC-инфраструктура: исследование уязвимостей. CVE-2026-78904: Бесконечная эмиссия и обход погашения в API цифровых валют центральных банков.
| Поле | Значение |
|---|
| Критичность | 9.8 (Критическая) |
| Вектор | Сеть |
| Затронутые версии | 2.1.0 – 2.1.3 |
| Обнаружено | 𝕍𝕠𝕤𝕤🥷 |
Критическая логическая ошибка в API выпуска CBDC позволяет атакующему с доступом низкого уровня манипулировать конечными точками эмиссии и погашения. Это позволяет создавать или уничтожать единицы CBDC без авторизации.
