Core Lightning要求节点运营者离线,但尚未发布修复补丁
据The Defiant报道,Core Lightning(CLN)团队通知节点运营者在其修复二进制文件发布前将节点离线,但补丁尚未公开,漏洞细节将保密两周。维护者称“如果选择不升级,建议将节点离线”,并表示“鉴于已知风险,不再支持包括26.04在内的先前版本”,计划中的26.09版本仍定于9月底发布。
截至周三下午,CLN GitHub上未发布任何二进制文件或安全公告,最近标记版本为7月22日的v26.06.6。该警告由开发者Calle在X平台公开,称“Core Lightning存在严重漏洞,开发者敦促用户立即关闭节点”。此前Core Lightning曾收到多份AI生成的CVE报告,团队正忙于验证和修复。这是近四周内比特币基础设施第四次安全事件。