Eclair, perangkat lunak node Bitcoin Lightning milik ACINQ, merilis versi 0.14.4 pada 15 Oktober untuk mencegah laman web berbahaya mengirim perintah node terautentikasi melalui browser operator. Menurut NS3.AI, celah ini hanya dapat dieksploitasi jika API diaktifkan dan dapat dijangkau oleh browser, serta autentikasi HTTP Basic sudah tersimpan di browser tersebut. Patch ini juga memblokir antarmuka browser langsung yang sah, yang kini memerlukan backend perantara, sementara permintaan curl biasa dan eclair-cli tidak terpengaruh. Para pengelola menyarankan pengguna untuk melakukan peningkatan dan menyatakan bahwa operator dapat memasang pembaruan ini tanpa menutup kanal Lightning.
