CVSS 9.0 以上
CVE-2026-119757
要約
BTCPay Server の 2.4.2 より前のバージョン(2.4.2 のリリース候補を含む)に、情報漏えいの脆弱性があるとされています。認証されていないリモートの攻撃者が、LND(Lightning Network Daemon)ノード用の .macaroon 認証情報ファイルを取得できます。公開された macaroon を使うと、資金の移動を含め LND ノードを完全に制御でき、資金の窃取につながると説明されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
BTCPay ServerLND
このタグの新着を RSS で受け取る: BTCPay Server / LND(使い方)
判定の理由
- CVSS 9.0 以上