CVE-2026-104891
Açıklama
mppx-condition-gate, mppx ödeme yöntemleri için koşullu ücretsiz erişim sarmalayıcıları sağlar. @insumermodel/mppx-condition-gate 3.0.0 ve @insumermodel/mppx-token-gate 1.0.4 sürümlerinden önce paketler, istemci tarafından sağlanan credential.source üzerinden bir cüzdan adresi okuyor, bu genel adresin yapılandırılmış zincir üstü (on-chain) koşulları karşılayıp karşılamadığını kontrol ediyor ve sarmalanmış ödeme doğrulayıcısını çağırmadan veya çağrının cüzdanı kontrol ettiğini kanıtlamadan başarılı bir ücretsiz erişim makbuzu döndürüyordu. Kimliği doğrulanmamış bir saldırgan, uygun olan herhangi bir cüzdan adını belirterek ödeme gerektirmesi gereken içeriği elde edebiliyordu ve önbelleğe alınmış izinler, yapılandırılan önbellek ömrü boyunca yeniden kullanılabiliyordu. Düzeltilen paketler, ödeyici kontrolü sağlanmadığı sürece ücretsiz erişim yetkilendirmesini engeller. Bu sorunlar @insumermodel/mppx-condition-gate 3.0.0 ve @insumermodel/mppx-token-gate 1.0.4 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- @insumermodel/mppx-condition-gate3.0.0 ya da sonraki bir sürüm
- @insumermodel/mppx-token-gate1.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @insumermodel/mppx-condition-gatenpm | v < 3.0.0 | 3.0.0 |
| @insumermodel/mppx-token-gatenpm | v < 1.0.4 | 1.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.