Alby Hub：舊版本存在關鍵漏洞，公開暴露管理 API 或導致資金被轉移

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Alby 確認 Alby Hub v1.7.0 至 v1.18.5 存在關鍵漏洞，若管理 API 暴露於公網，攻擊者可能獲得未授權訪問權限並轉移資金。目前已知有 1 名用戶受到影響，Alby Hub v1.19.0 及更高版本不受影響。

Alby 建議受影響用戶限制管理介面的公網訪問，立即更新至 v1.24.0，並在更新後更改解鎖密碼。Bitcoin Team Red、Project Loupe 及其他研究人員報告的多個問題也已在最新版本中修復。