PT-2026-33634 · Ultradag · Ultradag

Sumitshah00 · Publicado 2026-04-19 · Atualizado 2026-04-27 · CVE-2026-40583

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/U:Red

Name of the Vulnerable Software and Affected Versions UltraDAG versão 0.1

Description Um invasor que não faz parte do conselho pode enviar uma transação 'SmartOp::Vote' assinada que passa com sucesso pelas verificações prévias de assinatura, nonce e saldo. No entanto, a verificação de autorização falha apenas após a mutação do estado já ter ocorrido, permitindo potencialmente alterações de estado não autorizadas.

Recommendations Atualize o UltraDAG para uma versão onde as verificações de autorização para transações 'SmartOp::Vote' sejam realizadas antes da mutação do estado.

Exploit

Correção

Enumeração de Fraquezas

CWE-460

CWE-696

Identificadores relacionados

CVE-2026-40583

Produtos afetados

Ultradag

Referências · 7

• 🔥 https://github.com/UltraDAGcom/core/security/advisories/GHSA-q8wx-2crx-c7pp · Exploit
• https://github.com/UltraDAGcom/core/commit/2f5a3a237ea519b48d71e6e3093c89f60694c7be · Correção
• https://github.com/UltraDAGcom/core/commit/45bcf7064741897319b6196d3d9f9e1307093511 · Correção
• https://twitter.com/infoflowcloud/status/2048911656718156177 · Publicação no Twitter
• https://twitter.com/RealHackSage/status/2045773594270302241 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048910160014541062 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40583 · Nota de Segurança