Alby Hub旧版本に重大な脆弱性が判明、管理APIが公開されると資金が移転される可能性

Odaily星球日报讯 Bitcoin News がXプラットフォームで発表したところによると、AlbyはAlby Hub v1.7.0からv1.18.5に重大な脆弱性があることを確認しました。管理APIが公衆ネットワークに公開されている場合、攻撃者が不正アクセス権を取得し、資金を移転する可能性があります。現在、1名のユーザーが影響を受けたことが確認されており、Alby Hub v1.19.0以降のバージョンは影響を受けません。Albyは影響を受けたユーザーに対し、管理インターフェースへの公衆ネットワークからのアクセスを制限し、直ちにv1.24.0に更新し、更新後にロック解除パスワードを変更するよう推奨しています。また、Bitcoin Team Red、Project Loupe、その他の研究者によって報告された複数の問題も最新バージョンで修正されています。