SK-CERT Bezpečnostné varovanie V20261026-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

x402 SDK – tri kritické bezpečnostné zraniteľnosti

Popis

Bezpečnostní výskumníci zo spoločnosti V12 zverejnili informácie o troch kritických bezpečnostných zraniteľnostiach v SDK platobného protokolu x402. Najzávažnejšia kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov pri automatickom podpisovaní platieb v predvolenom klientovi x402 a umožňuje útočníkovi prostredníctvom podvrhnutia špeciálne vytvorenej odpovede HTTP 402 získať neoprávnený prístup k citlivým údajom a vykonať neoprávnené zmeny v systéme. Zneužitím ostatných zraniteľností možno obísť overenie platby na Solana alebo získať podpis používateľa pre prihlásenie na inej webovej stránke. Bezpečnostné zraniteľnosti nemajú pridelené identifikátory CVE.

Dátum prvého zverejnenia varovania

22.10.2026

CVE

–

IOC

–

Zasiahnuté systémy

x402 SDK vo verziách starších ako vydania z 20.08.2026

Následky

Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Odporúčame uistiť sa, či Vaše aplikácie nevyužívajú frameworky, knižnice, pluginy, SDK alebo moduly v zraniteľnej verzii. V prípade, že áno, zabezpečte aktualizáciu všetkých komponentov, od ktorých závisí vaša aplikácia, na aktuálne verzie bez známych bezpečnostných zraniteľností. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://v12.sh/blog/x402

« Späť na zoznam