Alby Hub:旧版本存在关键漏洞,公开暴露管理 API 或导致资金被转移
星期二 2026-09-09 16:05
快链头条 消息,Bitcoin News 在 X 平台发文表示,Alby 确认 Alby Hub v1.7.0 至 v1.18.5 存在关键漏洞,若管理 API 暴露于公网,攻击者可能获得未授权访问权限并转移资金。目前已知有 1 名用户受到影响,Alby Hub v1.19.0 及更高版本不受影响。Alby 建议受影响用户限制管理界面的公网访问,立即更新至 v1.24.0,并在更新后更改解锁密码。Bitcoin Team Red、Project Loupe 及其他研究人员报告的多个问题也已在最新版本中修复。