CVE-2026-55658
Açıklama
Gardens v2, toplulukların özelleştirilebilir parametreler ve oylama mekanizmalarıyla birden fazla yönetişim havuzu oluşturmasına ve yönetmesine olanak tanıyan modüler bir yönetişim çerçevesidir. 3e595f3 ve önceki sürümlerde, bir akış teklifi finanse edildiğinde, akış sözleşmeleri kümesi, Superfluid sabit akış anlaşmasını desteklemek için gerçek havuz fonlarını teklifin StreamingEscrow hesabına taşır (CFA mevduatı artı yüzde 0,5 marj). Ardından cancelProposal, emanetin GDA üye birimlerini sıfırlar ancak park edilmiş bu bakiyeyi hiçbir zaman geri almaz ve izinsiz claim() fonksiyonu, havuz tarafından finanse edilen tampon dahil olmak üzere emanetin tüm bakiyesini faydalanıcıya iletir. Faydalanıcı, teklif göndericisi tarafından seçilir ve varsayılan olarak göndericidir. Emanet fonlarını havuza iade eden tek yol, yalnızca onlyStrategy olan ve sadece uyuşmazlık reddi kararı sonucunda ulaşılan, iptal veya doğal tamamlanma durumlarında ise asla çalışmayan drainToStrategy fonksiyonudur. Yayınlandığı sırada kamuoyuna açıklanmış herhangi bir yama bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1Hive gardens-v2 | <= 3e595f3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.