TREE NEWS 消息， Alby 已确认 Alby Hub 的 v1.7.0 至 v1.18.5 版本存在严重漏洞。如果管理 API 暴露于公共互联网，攻击者可能未授权访问并转移资金。已知有一名用户受影响。Alby 强烈敦促用户限制公共访问、更新至 v1.24.0 并更改解锁密码。v1.19.0 及更高版本不受影响。
Alby Hub 存在严重漏洞：API 公开暴露可能导致资金被盗
AI 解读
该漏洞的核心风险在于管理API暴露于公共互联网时的未授权资金转移，影响范围锁定在v1.7.0至v1.18.5版本之间，且已确认有用户受损。对自托管闪电网络节点用户而言，这提示了API访问控制与版本更新滞后之间的直接关联。值得关注的是，已知受影响用户数量极少，但漏洞性质严重，后续是否出现更多利用案例、以及用户对补丁版本v1.24.0的采纳速度，将是衡量实际威胁程度的关键观察点。
由 AI 生成，仅供参考。