CVE-2026-89420

ZenHive mpp bileşenindeki girdi içerisindeki belirtilen miktarın uygun şekilde doğrulanmaması, açık bir ödeme kanalına sahip olan bir istemcinin ücret ödemeden ücretli kaynaklar elde etmesine olanak tanır. lib/mpp/session/actions.ex dosyasındaki MPP.Session.Actions.accept_voucher/3 fonksiyonu, cumulativeAmount değeri kanalın halihazırda kabul edilmiş toplam tutarına eşit olan bir kuponu idempotent bir başarı olarak değerlendirerek, maybe_spend/2 fonksiyonunu çağırmadan kanalı değiştirilmeden döndürür. Kimlik bilgisi doğrulanır, korunan kaynak sunulur ve harcanan tutarlar ile birimler oldukları yerde kalır. Sunucu her istek için yeni bir challenge oluşturduğundan ve kimlik bilgisi yeniden oynatma deposu anahtarları challenge id ve yük üzerine kurduğundan, aynı imzalı kupon her yeni challenge altında tekrar sunulabilir; böylece tek bir ücretli kupon sınırsız sayıda ücretli birim sağlar. Bu yola Plug, MCP, JSON-RPC ve WebSocket taşıma katmanları aracılığıyla MPP.Session.Method üzerinden oluşturulan herhangi bir yöntemden erişilebilir. Bu sorun mpp: 0.14.0 ile 0.16.2 arasındaki sürümleri etkilemektedir.