CVE-2026-61604
ixo Blockchain x/bonds DID-resolved payer drain + x/entity ICA authorization bypass
Traduzido automaticamente do inglês.
Tipo: Autorização inadequada levando ao movimento não autorizado de fundos do usuário.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.3 (v4.0)
- EPSS
- 0,27% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- github.com/ixofoundation/ixo-blockchain/v8 (go) < 8.0.0, corrigido em 8.0.0 · GHSA-w3rp-4cm2-4wgc
- github.com/ixofoundation/ixo-blockchain/v7 (go) <= 7.0.0, sem correção ainda · GHSA-w3rp-4cm2-4wgc
- github.com/ixofoundation/ixo-blockchain/v6 (go) <= 6.0.1, sem correção ainda · GHSA-w3rp-4cm2-4wgc
- github.com/ixofoundation/ixo-blockchain/v5 (go) <= 5.0.0, sem correção ainda · GHSA-w3rp-4cm2-4wgc
- github.com/ixofoundation/ixo-blockchain/v4 (go) <= 4.0.0, sem correção ainda · GHSA-w3rp-4cm2-4wgc
- github.com/ixofoundation/ixo-blockchain/v3 (go) <= 3.0.0, sem correção ainda · GHSA-w3rp-4cm2-4wgc
- github.com/ixofoundation/ixo-blockchain (go) <= 1.6.0, sem correção ainda · GHSA-w3rp-4cm2-4wgc