Alby Hub v1.7.0 ile v1.18.5 arasında Yönetici API'sini açığa çıkaran kritik bir zafiyet bulundu

icon MarsBit
Paylaş
This is the logo of the coin.
BTC
$78.510,40-%0,74
AI summary iconÖzet
Alby Hub sürümleri v1.7.0 ile v1.18.5 arasında, yönetim API'sinin yetkisiz erişime maruz kalmasına neden olabilecek kritik bir güvenlik açığı bulundu. Bu açığa maruz kalınırsa, saldırganlar fonları transfer edebilir. Bir kullanıcı etkilenmiş olarak biliniyor. Alby, genel erişimi kısıtlayıp hemen v1.24.0 sürümüne güncellemeyi öneriyor. BTC güncellemesi, Bitcoin Team Red ve Project Loupe tarafından raporlanan düzeltmeleri içeriyor. Alby Hub v1.19.0 ve üzeri sürümler etkilenmiyor. Kullanıcılar, güncellemeden sonra kilidini açma şifrelerini değiştirmelidir.

Mars Finans haberine göre, Bitcoin News, X platformunda Alby'nin Alby Hub v1.7.0 ile v1.18.5 arasında kritik bir güvenlik açığı olduğunu doğruladığını ve yönetim API'si公网'a maruz kalırsa, saldırganların yetkisiz erişim sağlayıp fonları aktarabileceğini belirtti. Şu ana kadar yalnızca 1 kullanıcı etkilenmiş durumda ve Alby Hub v1.19.0 ve daha yeni sürümler bu sorundan etkilenmiyor. Alby, etkilenen kullanıcıların yönetim arayüzünün公网 erişimini kısıtlayıp hemen v1.24.0 sürümüne güncellemelerini ve güncellemeyi tamamladıktan sonra kilidi açma şifrelerini değiştirmelerini öneriyor. Bitcoin Team Red, Project Loupe ve diğer araştırmacıların bildirdiği diğer birçok sorun da en son sürümde giderildi.

Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.