CVE-2026-53924

Nome do Software Vulnerável e Versões Afetadas Gardens v2 versões anteriores a 0xc9d4e0dacd937364793278180551e59d93cd43f9

Descrição Existe uma falha no framework de governança modular onde a função sem permissão syncOutflow() não verifica se um escrow está em disputa antes de realizar uma transferência de saldo excedente. Enquanto a função claim() em StreamingEscrow rejeita corretamente as retiradas durante uma disputa, o caminho syncOutflow() permite que qualquer pessoa transfira SuperTokens sob custódia para o beneficiário da proposta enquanto a disputa estiver pendente. Se a proposta for posteriormente rejeitada, os tokens não podem ser recuperados através da função drainToStrategy().

Recomendações Atualizar para a versão 0xc9d4e0dacd937364793278180551e59d93cd43f9.