CVE-2020-26896 in Lightning Network Daemon
Résumé
par VulDB • 21/06/2026
Avant la version 0.11.0-beta, LND (Lightning Network Daemon) présentait une vulnérabilité dans sa base de données des factures. Lors du reclame d'une sortie HTLC reçue sur la chaîne principale (on-chain), il ne vérifiait pas que l'HTLC sortant correspondant hors chaîne (off-chain) avait déjà été réglé avant de libérer le préimage. En cas de collision de hachage et de montant avec une facture, le préimage d'un paiement attendu était plutôt divulgué. Un pair malveillant aurait pu intercepter délibérément un HTLC destiné au nœud victime, sonder le préimage via un HTTL relayé en collusion, et voler l'HTLC intercepté. L'impact est une perte de fonds dans certaines situations, ainsi qu'une affaiblissement de la confidentialité du destinataire pour la victime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.