· Geral
Eclair corrige vulnerabilidad que permitiría controlar nodos Lightning a través del navegador
La implementación Eclair de Lightning Network lanzó una actualización el 15 de octubre que bloquea un vector de ataque donde una página web podría enviar comandos a un nodo Lightning a través de autenticación en caché. La corrección requiere que las interfaces del navegador se conecten a través de un backend, eliminando la ruta de acceso directo a la API. Esta vulnerabilidad es relevante para cualquiera que ejecute un nodo Eclair, especialmente aquellos que acceden a la interfaz web desde máquinas compartidas o públicas. La actualización se recomienda para todos los usuarios. https://cryptoslate.com/eclair-blocks-browser-requests-that-could-let-a-webpa… ¿Ya ejecutas un nodo Lightning? ¿Qué implementación utilizas?