Alby 确认其 Hub 产品 v1.7.0 至 v1.18.5 存在关键漏洞,若管理 API 暴露于公网,攻击者可能未经授权访问并转移资金。目前已知 1 名用户受影响,v1.19.0 及以上版本不受影响。官方建议用户限制公网访问,尽快更新至 v1.24.0,并更改解锁密码。
其他报道 (7条)