MultiversX multisig-improved: Autorisierungsumgehung erlaubt Mittelabfluss durch Proposer
Zusammenfassung
Die Referenzimplementierung multisig-improved des On-Chain-Multisig-Vertragssystems von MultiversX setzt beim Batch-Vorschlag kein Quorum. Ein Konto mit der Rolle Proposer kann dadurch eine Batch-Aktion vorschlagen und ausführen, ohne dass ein Board-Mitglied signiert. Ein Angreifer kann so in zwei Transaktionen das gesamte EGLD- und ESDT-Guthaben eines betroffenen Vertrags abziehen.
Betroffen
- MultiversX multisig-improved (Repository mx-multisig-and-modules), betroffener Commit 2e6dbea40f9b8ac165572a9efd4304804762a299
- Betroffener Versionsbereich: Unbekannt.
Behoben in
Unbekannt.
Umgehung
- Keine Herstellermassnahme gefunden.
- Nicht benötigte Proposer-Adressen aus Multisig-Verträgen entfernen.
- Keine grossen Überweisungen auf Basis eines einzelnen Proposers zulassen; Genehmigungen durch das Board-Quorum verlangen und Verträge vor Mittelbewegungen prüfen.
Ausnutzung
- CISA SSVC (CERT/CC): Exploitation poc, Automatable yes, Technical Impact total.
- Der Status eines öffentlichen Exploits ist widersprüchlich: VulDB meldet keinen öffentlich verfügbaren Exploit; die Daten von CISA ADP deuten auf einen möglichen Proof of Concept hin. Unverifiziert.
- Nicht im CISA-KEV-Katalog gelistet.
- Ein Angreifer benötigt eine Adresse mit der Rolle Proposer im Zielvertrag.
Unsere Empfehlung
- Prüfen, ob Ihre Organisation oder deren Kunden MultiversX-Multisig-Verträge mit EGLD oder ESDT nutzen.
- Proposer- und Board-Mitgliederlisten jedes Vertrags überprüfen und reduzieren.
- Verträge auf Transaktionen ohne passende Board-Genehmigungen überwachen.
- Vor der nächsten Treasury-Aktion beim Hersteller Advisory und Fixstatus anfragen.
- Bei vorhandenen solchen Verträgen hohe Priorität setzen, da Verluste on-chain in der Regel nicht rückgängig gemacht werden können.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Gist: CVE-2026-106511 technical write-up gist.github.com
- MultiversX mx-multisig-and-modules repository github.com
- VulDB entry 414441 vuldb.com
- OpenCVE CVE-2026-106511 app.opencve.io
- HOL Guard CVE-2026-106511 hol.org
- Strix CVE-2026-106511 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:05.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.