Eclair menambal celah serangan melalui browser yang dapat mengirim perintah ke node Lightning Anda
━━━━━━━━━━━━━━━━━━━━
• Rilis tanggal 15 memblokir jalur autentikasi tersimpan ke API Eclair dan mewajibkan antarmuka browser langsung untuk menambahkan backend.
• Eclair, perangkat lunak node Bitcoin Lightning dari ACINQ, merilis v0.14.4 pada 15 Okt.
• Pembaruan ini memblokir halaman web berbahaya agar tidak mengirim perintah terautentikasi ke node melalui browser operator.
• Celah ini hanya dapat dieksploitasi jika API Eclair diaktifkan dan dapat dijangkau oleh browser operator, serta autentikasi HTTP Basic sudah tersimpan di browser tersebut.
• API node Eclair dapat membaca status node, membuka dan menutup kanal, serta mengirim dan menerima pembayaran.
#CryptoSecurity
Sumber - CryptoSlate
━━━━━━━━━━━━━━━━━━━━
• Rilis tanggal 15 memblokir jalur autentikasi tersimpan ke API Eclair dan mewajibkan antarmuka browser langsung untuk menambahkan backend.
• Eclair, perangkat lunak node Bitcoin Lightning dari ACINQ, merilis v0.14.4 pada 15 Okt.
• Pembaruan ini memblokir halaman web berbahaya agar tidak mengirim perintah terautentikasi ke node melalui browser operator.
• Celah ini hanya dapat dieksploitasi jika API Eclair diaktifkan dan dapat dijangkau oleh browser operator, serta autentikasi HTTP Basic sudah tersimpan di browser tersebut.
• API node Eclair dapat membaca status node, membuka dan menutup kanal, serta mengirim dan menerima pembayaran.
#CryptoSecurity
Sumber - CryptoSlate