CVE-2026-119757
Kritik
Təsvir
2.4.2 versiyasından əvvəlki BTCPay Server (o cümlədən 2.4.2 reliz namizədləri), autentifikasiya olunmamış uzaq hücumçulara LND (Lightning Network Daemon) nodu üçün .macaroon etibarnamə fayllarını əldə etməyə imkan verən məlumat sızması zəifliyinə malikdir. Hücumçular ifşa olunmuş macaroon-dan istifadə edərək LND nodunun tam nəzarətini ələ keçirə bilər ki, bura vəsaitlərin köçürülməsi daxildir və bu da təsirlənmiş tətbiqlərdən vəsaitlərin oğurlanması ilə nəticələnir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBTCPay Server
Dərc5 noy 2026
İlk görülmə5 noy 2026
Zəiflik növüCWE-522CWE-522CWE-552CWE-552
Necə düzəltmək olar
Yeniləyin
- BTCPay Server BTCPay Server2.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BTCPay Server BTCPay Server | v < 2.4.2 | 2.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.