CVE-2026-104891
Təsvir
mppx-condition-gate, mppx ödəniş metodları üçün şərti pulsuz giriş wrapper-ləri təmin edir. @insumermodel/mppx-condition-gate 3.0.0 və @insumermodel/mppx-token-gate 1.0.4 versiyalarından əvvəl paketlər klient tərəfindən təqdim edilən credential.source-dan cüzdan ünvanını oxuyur, həmin publik ünvanın konfiqurasiya edilmiş on-chain şərtlərinə uyğun olub-olmadığını yoxlayır və sarılmış ödəniş verifikatorunu çağırmadan və ya çağırıcının cüzdana nəzarət etdiyini sübut etmədən uğurlu pulsuz giriş qəbzini qaytarırdı. Autentifikasiya olunmamış hücumçu hər hansı uyğun gələn cüzdanı adlandıraraq ödəniş tələb edən məzmunu əldə edə bilərdi və keşlənmiş icazələr konfiqurasiya edilmiş keş ömrü boyunca yenidən istifadə edilə bilərdi. Düzəliş edilmiş paketlər, ödəyicinin nəzarəti təsbit edilmədikcə pulsuz giriş avtorizasiyasının qarşısını alır. Bu problemlər @insumermodel/mppx-condition-gate 3.0.0 və @insumermodel/mppx-token-gate 1.0.4 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- @insumermodel/mppx-condition-gate3.0.0 və ya daha yeni versiya
- @insumermodel/mppx-token-gate1.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @insumermodel/mppx-condition-gatenpm | v < 3.0.0 | 3.0.0 |
| @insumermodel/mppx-token-gatenpm | v < 1.0.4 | 1.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.