Alby Hub v1.7.0 hingga v1.18.5 ditemukan memiliki kerentanan kritis yang membuka akses ke Management API

MarsBit

Waktu Rilis: 2026/09/09 08:32:49

BTC

$79.013,800,28%

Ringkasan

Versi Alby Hub v1.7.0 hingga v1.18.5 ditemukan memiliki masalah kerentanan kritis yang dapat mengekspos API manajemen terhadap akses tidak sah. Jika terbuka, penyerang dapat melakukan transfer dana. Satu pengguna diketahui terdampak. Alby merekomendasikan untuk membatasi akses publik dan segera memperbarui ke v1.24.0. Pembaruan BTC mencakup perbaikan yang dilaporkan oleh Bitcoin Team Red dan Project Loupe. Alby Hub v1.19.0 dan versi lebih tinggi tidak terdampak. Pengguna juga harus mengubah kata sandi pembuka kunci setelah pembaruan.

Berita Mars melaporkan bahwa Bitcoin News di platform X menyatakan bahwa Alby mengonfirmasi adanya kerentanan kritis pada Alby Hub v1.7.0 hingga v1.18.5; jika API manajemen terbuka ke internet publik, penyerang dapat memperoleh akses tidak sah dan memindahkan dana. Saat ini diketahui satu pengguna terdampak, sedangkan Alby Hub v1.19.0 dan versi lebih tinggi tidak terpengaruh. Alby menyarankan pengguna yang terdampak untuk membatasi akses antarmuka manajemen ke internet publik, segera perbarui ke v1.24.0, dan mengganti kata sandi pembuka setelah pembaruan. Beberapa masalah yang dilaporkan oleh Bitcoin Team Red, Project Loupe, dan peneliti lainnya juga telah diperbaiki dalam versi terbaru.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.