CVE-2026-40583

Les nœuds de la blockchain UltraDAG utilisant la version 0.1 sont sensibles à une faille permettant à des utilisateurs non autorisés de déclencher des changements d'état en soumettant une transaction de vote spécifiquement conçue. Un attaquant peut exploiter cette vulnérabilité via le réseau sans avoir besoin de privilèges particuliers ni d'interaction avec l'utilisateur, ce qui lui permet de modifier l'état du système malgré l'absence d'autorisation du conseil. Il s'agit d'une attaque de faible complexité qui ne nécessite qu'un accès réseau basique au nœud.