Alby

Alby Hub
2026-09-09 08:05:00

Alby Hub旧版曝关键漏洞,管理API暴露或致资金被转移

Alby确认,Alby Hub v1.7.0至v1.18.5存在关键漏洞,前提是管理API暴露在公网,攻击者可能借此获得未授权访问并转移资金。已知目前有1名用户受影响,v1.19.0及以上版本不受波及。Alby建议相关用户限制管理界面的公网访问,立即升级至v1.24.0,并在更新后更改解锁密码。

20
Alby Hub旧版曝关键漏洞,管理API暴露或致资金被转移
Alby
2026-09-09 08:29:31

Alby Hub 披露严重跨版本漏洞,已确认 1 名用户受影响

比特币钱包 Alby 表示,Alby Hub v1.7.0 至 v1.18.5 存在严重漏洞,在管理界面可被公网访问的情况下,攻击者可能触及管理 API、获取未授权访问并转出资金。v1.19.0 及以上版本不受影响。团队已确认 1 名用户受影响,并建议相关用户立即限制公网访问、升级至 v1.24.0,若此前曾暴露在公网,升级后还需更新解锁密码。

20
Alby Hub 披露严重跨版本漏洞,已确认 1 名用户受影响