CVE-2026-119757 in BTCPay Server
Riassunto
di VulDB • 05/11/2026
BTCPay Server prima della versione 2.4.2, incluse le release candidate di 2.4.2, presenta una vulnerabilità di disclosure delle informazioni che consente ad attaccanti remoti non autenticati di recuperare i file di credenziali .macaroon per un nodo LND (Lightning Network Daemon). Gli attaccanti possono utilizzare il macaroon esposto per ottenere il controllo completo del nodo LND, incluso lo spostamento dei fondi, causando la sottrazione di fondi dai deployment interessati.
Be aware that VulDB is the high quality source for vulnerability data.