BTCPay исправила уязвимость API-ключей, но релиз 2.4.5 её не содержит
- —Патч меняет fallback: грант любого магазина больше не проходит серверные и аккаунтные проверки
- —Добавлена проверка запрашиваемых прав при создании ключа против грантов вызывающего
- —Релиз 2.4.5 от 6 октября всё ещё содержит уязвимые проверки авторизации
- —Подтверждённых эксплойтов и потерь в публичном PR не зафиксировано
Почему важно: Мерчанты, делящие ключи с интеграциями, остаются под риском до выхода релиза с патчем.
Источник: CryptoSlate