CVE-2020-26896 in Lightning Network Daemon

الملخص

بحسب VulDB • 05/08/2026

قبل الإصدار 0.11.0-beta، كانت هناك ثغرة في قاعدة بيانات الفواتير الخاصة بـ LND (Lightning Network Daemon). أثناء المطالبة بإخراج HTLC مستلم على السلسلة الرئيسية (on-chain)، لم يتم التحقق من أن إخراج HTLC المقابل خارج السلسلة (off-chain) قد تم تسويته بالفعل قبل الإفراج عن الصورة المسبقة (preimage). في حالة حدوث تصادم في التجزئة والمبلغ مع فاتورة، تم بدلاً من ذلك إفراز الصورة المسبقة لدفع متوقع. يمكن لنظير خبيث اعتراض HTLC المخصص لعقدة الضحية عمداً، واستكشاف الصورة المسبقة عبر HTLC وسيط يتعاون معه، وسرقة الـ HTLC المعترض. تتمثل الأثر في فقدان الأموال في بعض الحالات، وإضعاف خصوصية المتلقي لدى العقدة المستهدفة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/10/2020
• إفشاء: 21/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162979
• CPE: جاهز
• CWE: CWE-354 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.00738
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26896
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26896/