JVNDB-2026-033027

ZenhiveのMachine Payments Protocol (MPP)におけるCapture-replay による認証回避に関する脆弱性

ZenHive mppにおけるキャプチャリプレイによる認証バイパスは、認証されていない第三者が無関係の支払人によって決済されたトランスファーをリプレイすることで、有料リソースを取得できる問題です。MPP.Methods.Tempoは通常、決済済みのTIP-20 TransferWithMemoを、メモに含まれる帰属ノンスを介して検証中の特定のチャレンジにバインドします。しかし、method_configで静的な「memo」が設定されている場合、check_matched_memo_binding/3は無条件に一致を返し、そのバインディングはスキップされるため、トークン、受取人、金額および静的メモ値のみが一致条件として残ります。静的メモは認証されていない402レスポンスのすべてにエコーされ、Tempoトランスファーは公開されます。したがって、攻撃者は正当な顧客によって支払われた一致する任意のトランスファーを取り、そのルートに対して新しいチャレンジを要求し、そのトランザクションハッシュをtype="hash"の資格情報として提示できます。ハッシュ経路は、提示者をトランスファーを送信したウォレットと結びつける送信者または署名の検証を行いません。この問題はmppのバージョン0.6.1から0.6.4未満に影響します。

Zenhive

• Machine Payments Protocol (MPP) 0.6.1 以上 0.6.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : CVE-2026-73136

GitHub

• GitHub : Tempo static-memo configuration disables per-challenge attribution binding, enabling third-party replay of observable transfers  Advisory  ZenHive/mpp  GitHub

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-73136 - OSV

1. Capture-replay による認証回避(CWE-294) [その他]

1. CVE-2026-73136

1. National Vulnerability Database (NVD) : CVE-2026-73136
2. 関連文書 : Require dedup store for Tempo static-memo configurations  ZenHive/mpp@2207d7f  GitHub

• [2026年09月11日]
    掲載