JVNDB-2026-033029

ZenhiveのMachine Payments Protocol (MPP)におけるCapture-replay による認証回避に関する脆弱性

ZenHive MPPにおけるキャプチャリプレイによる認証バイパスは、認証されていないリモートクライアントがすでに確定したオンチェーン送金を再送信することで、有料リソースを取得できるという問題を引き起こします。MPP.Methods.EVM.verify/2はトランザクションハッシュの証明書を受け取り、トークン、送金先、および金額（ERC-20の場合）または送金先および値（ネイティブの場合）だけで送金を照合します。この関数は証明を検証対象のチャレンジや以前の使用履歴に結びつけておらず、汎用のMPP.Plugの重複排除ストアはchallenge.idをキーとして保存します。このchallenge.idは402レスポンスごとに再生成されます。固定価格ルートにおいては、過去の単一の送金が課金条件と一致すると、それ以降の無制限の課金条件を満たしてしまいます。攻撃者は公開ブロックエクスプローラーから読み取れる送金も含めて悪用可能です。この問題はMPPのバージョン0.3.0から0.6.3未満に影響します。

Zenhive

• Machine Payments Protocol (MPP) 0.3.0 以上 0.6.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : CVE-2026-67581

GitHub

• GitHub : EVM payment method: on-chain transfer proof is not single-use, enabling cross-challenge replay  Advisory  ZenHive/mpp  GitHub

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-67581 - OSV

1. Capture-replay による認証回避(CWE-294) [その他]

1. CVE-2026-67581

1. National Vulnerability Database (NVD) : CVE-2026-67581
2. 関連文書 : Add optional single-use dedup binding to EVM payment method  ZenHive/mpp@ecc0380  GitHub

• [2026年09月11日]
    掲載