Alby Hub旧版本存在关键漏洞,公开暴露管理API或导致资金被转移

OdailyOdaily

Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Alby 确认 Alby Hub v1.7.0 至 v1.18.5 存在关键漏洞,若管理 API 暴露于公网,攻击者可能获得未授权访问权限并转移资金;目前已知有 1 名用户受到影响,Alby Hub v1.19.0 及更高版本不受影响。Alby 建议受影响用户限制管理界面的公网访问,立即更新至 v1.24.0,并在更新后更改解锁密码;Bitcoin Team Red、Project Loupe 及其他研究人员报告的多个问题也已在最新版本中修复。

以上内容仅用作资讯或教育之目的,不构成与BTCC相关的任何投资建议。BTCC竭力但不能保证上述全部内容的真实性、准确性和原创性。