Alby Hub舊版存在關鍵漏洞，公開暴露管理API或導致資金被轉移

Odaily星球日報訊 Bitcoin News 在 X 平台發文表示，Alby 確認 Alby Hub v1.7.0 至 v1.18.5 存在關鍵漏洞，若管理 API 暴露於公網，攻擊者可能獲得未授權存取權限並轉移資金；目前已知有 1 名使用者受到影響，Alby Hub v1.19.0 及更高版本不受影響。Alby 建議受影響使用者限制管理介面的公網存取，立即更新至 v1.24.0，並在更新後更改解鎖密碼；Bitcoin Team Red、Project Loupe 及其他研究人員回報的多個問題也已在最新版本中修復。