CVE-2026-59252

ZenHive mpp bileşenindeki girdi içerisindeki belirtilen miktarın uygun şekilde doğrulanmaması, kimlik doğrulaması yapmamış uzak bir istemcinin ücret ödeyen cüzdanı boşaltmasına izin vererek meşru istemciler için hizmet reddine yol açar. mpp Elixir kütüphanesi ücret ödeyici olarak yapılandırıldığında (fee_payer: true), MPP.Methods.Tempo ödeme yöntemi, istemci tarafından sağlanan gas_limit değerinin amaçlanan çağrıyı tamamlamak için yeterli olduğunu önceden doğrulamadan, istemci tarafından sağlanan EVM işlemini ortak imzalar ve yayınlar. Kötü niyetli bir istemci, gas_limit değeri kasıtlı olarak başarılı yürütme için gereken miktarın hemen altına ayarlanmış imzalı bir transferWithMemo işlemi gönderebilir. Sunucu, işlemi ortak imzalar ve rpc_broadcast_sync aracılığıyla yayınlar. İşlem, EVM yürütmesi sırasında gazı tüketir ve geri döner; ancak istemci hiçbir şey ödemezken ve herhangi bir kaynak alamazken, yakılan gaz için ücret ödeyen cüzdandan hala tahsilat yapılır. Bir veya daha fazla kötü niyetli istemciden gelen tekrarlanan istekler, saldırgan için sıfıra yakın maliyetle ücret ödeyen cüzdanı boşaltır ve nihayetinde sunucunun meşru ödeme istekleri için gaz sponsoru olmasını engeller. wait_for_confirmation = false (iyimser) yolu da etkilenmektedir: bu yol, eth_call üzerinden simulate_payment_call fonksiyonunu çağırır, ancak bu simülasyon gaz parametresini atladığı için gaz tükenmesi durumlarını tespit etmez. Bu sorun mpp'nin 0.2.0 ile 0.6.0 arasındaki sürümlerini etkilemektedir.