Alby确认Alby Hub v1.7.0至v1.18.5存在关键漏洞,若管理API暴露于公网,攻击者可能未授权访问并转移资金。目前已知1名用户受影响,v1.19.0及以上版本不受影响。建议用户限制管理界面公网访问,更新至v1.24.0并更改解锁密码。多个安全问题已在最新版本修复。
其他报道 (7条)