· Geral
Eclairがブラウザ経由でLightningノードを制御できる脆弱性を修正
Lightning NetworkのEclair実装は10月15日にアップデートをリリースしました。このアップデートは、キャッシュされた認証を通じてWebページがLightningノードにコマンドを送信できる攻撃ベクトルをブロックします。この修正により、ブラウザインターフェースはバックエンドを通じて接続する必要があり、APIへの直接アクセスルートが排除されます。 この脆弱性は、Eclairノードを実行している誰にとっても関連があります。特に共有マシンまたは公開マシンからWebインターフェースにアクセスしている場合です。このアップデートはすべてのユーザーに推奨されます。 https://cryptoslate.com/eclair-blocks-browser-requests-that-could-let-a-webpa… あなたはすでにLightningノードを実行していますか？どの実装を使用していますか？