CVE-2026-119757 in BTCPay Server
Zusammenfassung
von VulDB • 05.11.2026
BTCPay Server vor Version 2.4.2, einschließlich der Release Candidates von 2.4.2, enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es nicht authentifizierten Remote-Angriffern ermöglicht, .macaroon-Anmeldedateien für einen LND-Knoten (Lightning Network Daemon) abzurufen. Angreifer können den offengelegten Macaroon nutzen, um volle Kontrolle über den LND-Knoten zu erlangen, einschließlich der Verschiebung von Geldmitteln, was zum Diebstahl von Mitteln aus betroffenen Bereitstellungen führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.