Core Lightning yêu cầu nhà vận hành node ngoại tuyến nhưng chưa có bản vá

Core Lightning (CLN) cảnh báo nhà vận hành node tạm ngừng hoạt động trước khi bản vá được phát hành, do một lỗ hổng nghiêm trọng chưa công bố chi tiết.

Đội ngũ CLN cho biết các phiên bản trước, bao gồm 26.04, không còn được hỗ trợ vì rủi ro đã biết. Bản vá chưa được công khai và thông tin về lỗ hổng sẽ được giữ kín trong hai tuần.

Tính đến chiều thứ Tư, GitHub của CLN chưa có binary hoặc thông báo bảo mật mới; phiên bản được gắn thẻ gần nhất là v26.06.6, phát hành ngày 22/7. Phiên bản 26.09 vẫn dự kiến ra mắt vào cuối tháng 9.

Cảnh báo được nhà phát triển Calle công khai trên X. Đội ngũ Core Lightning trước đó đã nhận nhiều báo cáo CVE do AI tạo và đang xác minh, khắc phục các vấn đề liên quan.