CVE-2020-26896 in Lightning Network Daemon
要約
〜によって VulDB • 2026年06月21日
0.11.0-beta より前の LND (Lightning Network Daemon) には、インボイスデータベースに脆弱性が存在しました。受信した HTLC の出力をオンチェーンで請求する際、対応するオフチェーンの送信側 HTLC が既に決済済みであることを確認せずにプレイメージが解放されていました。インボイスとのハッシュおよび金額の衝突が発生した場合、期待される支払いに対するプレイメージではなく別のものが解放されました。悪意のあるピアは、意図的に被害者ノード宛ての HTLC を傍受し、共謀した中継 HTLC を通じてプレイメージをプローブすることで、傍受された HTLC の資金を盗むことができました。この脆弱性の影響として、特定の状況下での資金損失と、被害者の受信プライバシーが弱体化することがあります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.