CVE-2026-119757 in BTCPay Server
الملخص
بحسب VulDB • 05/11/2026
يحتوي BTCPay Server قبل الإصدار 2.4.2، بما في ذلك المرشحات (release candidates) للإصدار 2.4.2، على ثغرة كشف معلومات تسمح لمهاجمين عن بُعد غير مُصادَق عليهم باسترداد ملفات بيانات اعتماد .macaroon لعقدة LND (Lightning Network Daemon). يمكن للمهاجمين استخدام الـ macaroon المكشوف للحصول على تحكم كامل في عقدة LND، بما في ذلك نقل الأموال، مما يؤدي إلى سرقة الأموال من النُشر المتأثرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.