CVE-2026-67581— mpp EVM支付方式中链上转账证明非单次使用，可导致跨挑战重放
可能的 ATT&CK 技术 1AI
T1110 · Brute Force获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-67581 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
On-chain transfer proof is not single-use in mpp EVM payment method, enabling cross-challenge replay
来源: CVE Program / CVE List V5
Vulnerability Description
Authentication Bypass by Capture-replay in ZenHive mpp allows an unauthenticated remote client to obtain paid resources by resubmitting one settled on-chain transfer. MPP.Methods.EVM.verify/2 accepts a transaction-hash credential and matches a transfer purely on token, to and amount (ERC-20) or to and value (native). It binds the proof neither to the challenge being verified nor to any record of prior use, and the generic MPP.Plug dedup store keys on challenge.id, which is regenerated for every 402 response. On a static-price route, a single historical transfer matching the charge therefore satisfies an unbounded number of later charges, including transfers an attacker can read off a public block explorer. This issue affects mpp: from 0.3.0 before 0.6.3.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用捕获-重放进行的认证绕过
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-67581 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
Qwen3.6-35B-A3B · 7632 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度
三、漏洞 CVE-2026-67581 的情报信息
请登录查看更多情报信息。
CVE-2026-67581 补丁与修复 (1)
CVE-2026-67581 厂商安全公告 (2)
- 🔗 EEF-CVE-2026-67581 - OSVrelated
CVE-2026-67581 新闻报道 (1)
同批安全公告 · ZenHive · 2026-08-19 · 共 4 条
| CVE-2026-73541 | 8.3 HIGH | MPP 交易并发赞助钱包耗尽漏洞 |
| CVE-2026-73136 | 8.2 HIGH | mpp Tempo 静态配置导致第三方重放漏洞 |
| CVE-2026-73829 | 6.3 MEDIUM | mpp Tempo 并发竞态导致重放已确认支付漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-67581
暂无评论