Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
บล็อกเชน

Google Add as a preferred source on Google

Alby Hub เวอร์ชัน v1.7.0-v1.18.5 พบช่องโหว่ Admin API เข้าถึงได้โดยไม่ได้รับอนุญาต แนะอัปเดต v1.24.0

อุปกรณ์ฮับที่เชื่อมต่อสายเคเบิลอีเทอร์เน็ต / TokenPost.ai (mono)

Alby Hub เวอร์ชัน v1.7.0 ถึง v1.18.5 มีความเสี่ยงจากช่องโหว่ที่เปิดให้เข้าถึง Admin API โดยไม่ได้รับอนุญาต ทำให้ผู้พัฒนาแนะนำให้ผู้ใช้งานอัปเกรดเป็นเวอร์ชัน v1.24.0 โดยเร็ว

Alby ระบุว่า หาก Hub เวอร์ชันที่มีช่องโหว่ถูกเปิดให้เข้าถึงผ่านอินเทอร์เน็ต ผู้ไม่หวังดีอาจใช้ Admin API เข้าถึงระบบโดยไม่ได้รับอนุญาต โดยเนื้อหาดังกล่าวปรากฏในรายงานของ Wublock123

ในเวอร์ชัน v1.24.0 มีการแก้ไขด้านความปลอดภัยหลายจุด อาทิ การกำหนดให้ฟีเจอร์ที่เกี่ยวข้องกับการสวอป (swap) และ seed phrase ต้องใช้ API Key ที่มีสิทธิ์เข้าถึงแบบเต็มรูปแบบ (full access) รวมถึงเพิ่มความเข้มงวดในการเข้าถึง Log API ตามข้อมูลในGitHub Release Notes ระบุว่า Alby Hub v1.24.0 เปิดตัวเมื่อวันที่ 14 สิงหาคมที่ผ่านมา

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#Alby Hub #ช่องโหว่ความปลอดภัย #Admin API #Bitcoin Lightning Network #อัปเดตซอฟต์แวร์

Most Popular

1
บิตคอยน์(BTC) ลด 3.72% ใน 24 ชม. เหลือ 71,566.61 ดอลลาร์ อีเธอเรียม(ETH) ลด 2.99%
2
ผู้มี 250 คะแนนขึ้นไปยื่นรับแอร์ดรอป Binance Alpha ได้ตั้งแต่ 18.00 น. วันที่ 12
3
เสนอเกณฑ์ 75% สำหรับ CEO แบงก์โฮลดิ้งต่อวาระครั้งที่ 2 ขึ้นไป
4
เวลาถอน Katana ลดจาก 45 วันเหลือ 7 วัน พร้อมจัดสรร KAT ที่ซื้อคืนให้ผู้ stake avKAT
5
เฟดถกเกณฑ์เกษียณปี 2027 หลังวิลเลียมส์เผยแผนอยู่ถึงปี 2028
6
บิตคอยน์(BTC) ต่ำกว่า 72,000 ดอลลาร์ ซื้อขายที่ 71,981 ดอลลาร์
7
GPU 30,000 ตัว: หางโจวหยวนหลินทำสัญญาซื้อ แต่ยังไม่มีคำสั่งซื้อปลายน้ำ
8
Binance Alpha รองรับฝากถอน 4 เครือข่าย เผย 3 โทเคนรางวัลรวม 350,000 ดอลลาร์
9
เอ็นวิเดีย($NVDA) 190,952 หน่วย ขาดทุนประเมินเกิน 2.6 ล้านดอลลาร์
10
H200 ของ NVIDIA ส่งไปจีนเพียงบางส่วน รายได้ต่ำกว่า 1% ของธุรกิจศูนย์ข้อมูล

Other related articles

ช่องโหว่ 'อัลบี ฮับ' เวอร์ชันเก่าเสี่ยงเงินถูกขโมย หากเปิด API การจัดการสู่สาธารณะ

LBTC กว่า 4,000 เหรียญถูกมินต์ปลอม หลังช่องโหว่ระบบ Liquid Network ถูกแฮ็ก

CTO เลดเจอร์เตือนอย่าปล่อยช่องโหว่ปั่นกระแส เรียกร้องเปิดเผยอย่างมีความรับผิดชอบ

กูเกิลออกแพตช์ 12 จุด อุดช่องโหว่โครมที่ถูกโจมตีจริง

พบช่องโหว่ลูกโซ่ DarkSword โจมตีกระเป๋าเงินบน iPhone

Category article

See more

261,000 ล้านดอลลาร์: วอลล์สตรีทประเมินกระแสเงินสดอิสระเอ็นวิเดียใน 4 ไตรมาสข้างหน้า

เซมปราปิดดีลขายหุ้น 45% ใน SI Partners มูลค่า 10,000 ล้านดอลลาร์

4 ผู้ได้รับการเสนอชื่อเป็นกรรมการ CFTC-SEC รอวุฒิสภาสหรัฐฯ รับรอง

ควอลคอมม์ขึ้น 1.00% ระหว่างวัน แตะ 178.33 ดอลลาร์

บทวิเคราะห์ชี้ วิธีสื่อสารเรื่องดอกเบี้ยของวอร์ชเพิ่มความผันผวนพันธบัตรสหรัฐฯ

H200 ของเอ็นวิเดีย: เดโมแครตสอบการส่งออกไปจีน ขอให้รัฐมนตรีเก็บเอกสาร

ดัชนีค่าเช่า GPU H200 เพิ่มขึ้น 48.75% ใน 30 วัน

Fable 5.2 ผ่านงานฟรีแลนซ์ 41.25% อีก 58.75% ไม่ถึงเกณฑ์

บิตคอยน์ลด 3.6% ใน 24 ชั่วโมง แตะ 71,222 ดอลลาร์ หุ้นสหรัฐฯ 3 ดัชนีปิดลบ

พบแผงวงจร Safe 5 ถูกดัดแปลง 3 เครื่อง ลูกค้า 48 รายติดต่อเทรซอร์ (Trezor)

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1