安全审查 — 发现 5 个潜在问题

□ zama-ai/fhevm的安全问题

我查看了密码库 发现了一些对安全敏感的模式 如果还没被逮到,就把目标对准责任披露

共发现44个项目:1个关键项目,4个高项目,11个中项目,28个低项目.

-- -- . . .

• 唯一所有者 -- -- 丢失 -- -- sdk/js -- -- sdk/ contracts/script/v0.13.0/图书馆/Deplob.sol线路290

** 严重性:**高。

** 语言:** 团结

检测到的管理功能——验证适当的访问控制(只有Owner,角色).

函数集ACL 执行( VmSafe, 地址 aclAddress, ACL acl 执行) 内部 {

QQ 唯一所有者-缺失 – sdk/js-sdk/ contracts/script/v0.13.0.librarys/FhevmCheats.sol 第32行

** 严重性:**高。

** 语言:** 团结

检测到的管理功能——验证适当的访问控制(只有Owner,角色).

函数集 All( FhevmAddress 内存地址, 地址 fhe TestAdd) 外部 {

** 严重性:**高。

** 语言:** 团结

检测到的管理功能——验证适当的访问控制(只有Owner,角色).

函数集ACL 执行( VmSafe, 地址 aclAddress, ACL acl 执行) 内部 {

• 唯一所有者 -- -- 失踪 -- -- sdk/js-sdk/ contracts/script/v0.12.0/图书馆/FhevmCheats.Sol 第30行

** 严重性:**高。

** 语言:** 团结

检测到的管理功能——验证适当的访问控制(只有Owner,角色).

函数集 All( FhevmAddress 内存地址, 地址 fhe TestAdd) 外部 {

• 公开机密——中继器/.env.compose

** 严重性:**

** 语言:** 配置

有潜在秘密的环境文件

-- -- . . .

其中一些可能是假阳性——只是想把它们放在你的雷达上。 乐于提供更多的背景 如果这些看起来可以采取行动.