Eclair выпустила патч против браузерной атаки на Lightning-ноды
- —Патч возвращает HTTP 403 при наличии заголовка Origin до выполнения API-маршрута
- —Атака возможна при включённом API и закэшированных в браузере Basic-учётных данных
- —Легитимным браузерным интерфейсам теперь нужен промежуточный бэкенд
- —curl и eclair-cli не отправляют Origin, их работа не затронута
Почему важно: Уязвимость позволяла вредоносной странице управлять каналами и платежами ноды; операторам стоит обновиться и держать API на loopback.
Источник: CryptoSlate