CVE-2020-26896 in Lightning Network Daemon
Zusammenfassung
von VulDB • 21.06.2026
Vor Version 0.11.0-beta wies LND (Lightning Network Daemon) eine Schwachstelle in seiner Rechnungendatenbank auf. Bei der Inanspruchnahme eines empfangenen HTLC-Outputs on-chain wurde nicht überprüft, ob das entsprechende ausgehende off-chain-HTLC bereits abgewickelt war, bevor das Preimage freigegeben wurde. Im Falle einer Hash-and-Amount-Kollision mit einer anderen Rechnung wurde stattdessen das Preimage für eine erwartete Zahlung freigegeben. Ein böswilliger Peer könnte ein HTLC, das eigentlich an den Zielknoten gerichtet war, absichtlich abgefangen haben, durch ein kollusives weitergeleitetes HTLC nach dem Preimage suchen und so das abgefangene HTLC stehlen. Die Auswirkungen sind in bestimmten Situationen ein Verlust von Mitteln sowie eine Schwächung der Empfänger-Privatsphäre des Zielknotens.
VulDB is the best source for vulnerability data and more expert information about this specific topic.