Alby Hub旧版本存在关键漏洞，暴露管理API或致资金被转移

此次Alby Hub漏洞的关键在于管理API暴露与资金转移风险的直接关联，凸显自托管闪电网络工具在安全配置上的敏感性。虽然官方披露受影响用户数量有限，但漏洞范围横跨多个版本，且修复要求用户手动更新并更改密码，这为使用旧版本的用户敲响警钟。事件值得关注的是，自托管工具的安全责任更多落在用户端，而非服务商，未来类似漏洞的披露频率及官方能否提供更简便的升级路径，是观察重点。