CVE-2026-59252: Missing gas_limit validation in ZenHive mpp enables wallet drain

脆弱性概要 脆弱性ID: CVE-2026-59252 脆弱性名: mpp Tempo のフィーペイヤー設定における gas_limit の検証欠如によるウォレットドレイン CVSS 4.0 スコア: 8.2 (HIGH) 脆弱性記述: ZenHive mpp ライブラリにおいて、 が設定されている場合、 決済メソッドはクライアントが提供する EVM トランザクションを共同署名してブロードキャストする際、その呼び出しが正常に完了するためにクライアントが提供する が十分かを事前に検証していない。悪意あるクライアントは、成功した実行に必要な量より意図的に低い を設定した署名済みの トランザクションを提出できる。サーバーはトランザクションを共同署名し、 を通じてブロードキャストする。トランザクションは EVM の実行でガスが枯渇したためロールバックされるが、fee-payer ウォレットはすでに消費された（焼き捨てられた）ガスに対して料金を支払い、クライアントは一切の費用を負担しなくて済む。1つ以上の悪意あるクライアントからの繰り返しリクエストにより、fee-payer ウォレットはほぼゼロのコストで枯渇し、最終的にサーバーが正当な決済リクエストに対するガススポンサーシップを実行できなくなる。 影響を受けるバージョン: mpp 0.2.0 から 0.6.0 影響範囲 モジュール: ソースファイル: ルーチン: 状態: 影響あり タイプ: server バージョン: 0.2.0 修正バージョン: 0.6.0 未満 修正対策 修正バージョン: 0.6.0 以降のバージョンへアップグレード 修正コミット: 設定 脆弱なコードパスは、 メソッドが （サーバーサイドのガススポンサーシップ）に設定されている場合にのみ到達可能である。デフォルトのデプロイでは であるため影響を受けない。これはクライアントが自らのガスを支払うためである。 参考文献 GitHub Advisory OSV.dev Vulnerability GitHub Commit 謝辞 発見者: Kian Kai Ang 修正担当開発者: E.FU アナリスト: Jonatan Männchen / EEF

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-59252: Missing gas_limit validation in ZenHive mpp enables wallet drain

目標達成すべての支援者に感謝 — 100%達成しました！