· Geral
Eclair이 브라우저를 통해 Lightning 노드를 제어할 수 있게 하는 취약점을 수정
Lightning Network의 Eclair 구현이 10월 15일에 업데이트를 출시했습니다. 이 업데이트는 웹 페이지가 캐시된 인증을 통해 Lightning 노드에 명령을 보낼 수 있는 공격 벡터를 차단합니다. 이 수정은 브라우저 인터페이스가 백엔드를 통해 연결되도록 요구하며, API에 대한 직접 접근 경로를 제거합니다. 이 취약점은 Eclair 노드를 실행하는 모든 사람, 특히 공유되거나 공개된 머신에서 웹 인터페이스에 접근하는 사람들과 관련이 있습니다. 이 업데이트는 모든 사용자에게 권장됩니다. https://cryptoslate.com/eclair-blocks-browser-requests-that-could-let-a-webpa… 이미 Lightning 노드를 실행하고 있나요? 어떤 구현을 사용하고 있나요?