CVE-2026-119757 in BTCPay Server

요약

\~에 의해 VulDB • 2026. 11. 05.

2.4.2 이전 버전의 BTCPay Server(2.4.2 릴리스 후보 포함)에는 정보 노출 취약점이 포함되어 있어, 인증되지 않은 원격 공격자가 LND(Lightning Network Daemon) 노드의 .macaroon 자격 증명 파일을 검색할 수 있습니다. 공격자는 노출된 macaroon을 사용하여 자금 이동을 포함한 LND 노드에 대한 전체 제어권을 획득하고, 이로 인해 영향을 받는 배포 환경에서 자금이 도난당합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 30.
• 공개: 2026. 11. 06.
• 모더레이션: 수락
• 항목: VDB-431683
• CPE: 20261106
• CWE: CWE-200 (확인됨)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119757
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119757/