Odaily星球日报讯,Bitcoin News在X平台发文称,Alby已确认Alby Hub v1.7.0至v1.18.5存在关键漏洞。若管理API暴露于公网,攻击者可能获得未授权访问权限,并转移资金。
目前已知有1名用户受到影响。Alby表示,Alby Hub v1.19.0及更高版本不受影响。
Alby建议受影响用户限制管理界面的公网访问,立即更新至v1.24.0,并在更新后更改解锁密码。Bitcoin Team Red、Project Loupe及其他研究人员报告的多个问题,也已在最新版本中修复。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

