CVE-2020-26896 in Lightning Network Daemon
Сводка
по VulDB • 21.06.2026
До версии 0.11.0-beta в LND (Lightning Network Daemon) существовала уязвимость в базе данных счетов-фактур (инвойсов). При claiming выходных средств HTLC, полученных из блокчейна, не проверялось, что соответствующий исходящий внецепочечный HTLC уже был settled перед раскрытием preimage. В случае hash-and-amount collision с инвойсом вместо ожидаемого платежа раскрывался preimage для другого платежа. Злоумышленник мог намеренно перехватить HTLC, предназначенный для узла жертвы, зондировать preimage через согласованный relayed HTLC и украсть перехваченный HTLC. В определенных ситуациях это приводит к потере средств и ослаблению конфиденциальности получателя уязвимого узла.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.