Chia Blockchain 2.1.0 /send_transaction CSRF Vulnerability (CVE-2026-3193)

脆弱性ID: VDB-347749, CVE-2026-3193, GCVE-100-347749 脆弱性名称: CHIA BLOCKCHAIN 2.1.0 /SEND_TRANSACTION におけるクロスサイトリクエストフォージェリ CVSS Meta Temp スコア: 2.8 現在のエクスプロイト価格: $0〜$5k CTI 関心スコア: 2.37 概要: - Chia Blockchain 2.1.0 に問題のある脆弱性が発見されました。影響を受けるのは、ファイル の未知の関数です。この操作により、クロスサイトリクエストフォージェリ（CSRF）が発生します。この脆弱性は CVE-2026-3193 として識別されています。攻撃はリモートから開始可能です。さらに、エクスプロイトコードが入手可能です。ベンダーには早期に電子メールで通知されました。しかし、Bug Bounty を通じた別個のレポートは、「これは設計上の意図であり、ホストのセキュリティはユーザーの責任です」という理由で却下されました。 詳細: - Chia Blockchain 2.1.0 に脆弱性が発見されました。これは問題のある脆弱性として宣言されています。この脆弱性の影響を受けるのは、ファイル の未知の部分です。不明な入力の操作により、クロスサイトリクエストフォージェリの脆弱性が誘発されます。この脆弱性の CWE 定義は CWE-352 です。Web アプリケーションは、要求を送信したユーザーが意図的に提供した、正規で有効かつ一貫性のある要求であることを十分に検証できない、または検証できていません。影響としては、整合性に影響を与えることが知られています。 - このアドバイザリは github.com で共有されています。この脆弱性は CVE-2026-3193 として知られています。悪用は困難であると考えられます。攻撃はリモートから実行可能です。悪用には認証は必要ありませんが、被害者に何らかのユーザー操作を行うことが要求されます。技術的な詳細や公開されたエクスプロイトコードは既に知られています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Chia Blockchain 2.1.0 /send_transaction CSRF Vulnerability (CVE-2026-3193)

目標達成すべての支援者に感謝 — 100%達成しました！