CVE-2020-26896 in Lightning Network Daemon
Sumário
de VulDB • 21/06/2026
Antes da versão 0.11.0-beta, o LND (Lightning Network Daemon) apresentava uma vulnerabilidade em seu banco de dados de faturas. Ao reivindicar um output HTLC recebido on-chain, ele não verificava se o correspondente HTLC off-chain de saída já havia sido liquidado antes de liberar a preimage. Em caso de colisão de hash e valor com uma fatura, a preimage para um pagamento esperado era liberada indevidamente. Um peer malicioso poderia ter interceptado deliberadamente um HTLC destinado ao nó da vítima, sondado a preimage por meio de um HTLC relay em conluio e roubado o HTLC interceptado. O impacto é uma perda de fundos em certas situações e um enfraquecimento da privacidade do receptor da vítima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.