CVE-2026-22696: Phala dcap-qvl 缺少QE身份验证导致远程证明绕过
Security Advisory
CVE-2026-22696
Critical
Phala Network
Affected:
- @phala/dcap-qvl <= 0.3.0
- @phala/dcap-qvl-node <= 0.3.3
- @phala/dcap-qvl-web <= 0.3.3
- dcap-qvl (Rust) < 0.3.9
- dcap-qvl (pip) < 0.3.9
Fixed in:
- @phala/dcap-qvl 0.3.9
- dcap-qvl (Rust) 0.3.9
- dcap-qvl (pip) 0.3.9
Referenced CVEs:
CVE-2026-22696
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。