Docker-образы Core Lightning не содержали заявленного фикса — StartOS переходит на сборку из подписанных tarball

Вендор сообщает, что Docker-образы релиза, вышедшие 28 августа, фактически не включали объявленные исправления безопасности — об этом стало известно только сейчас, тихой правкой страницы релиза, без отдельного анонса. Это значит, что операторы, обновившиеся через Docker (в том числе через BTCPay Server), всё это время оставались…

Что делать

Операторам, развернувшим Core Lightning через Docker, срочно обновиться до версии 26.6.7:2, собранной из подписанных tarball, а не полагаться на прежний Docker-образ.

Источники:

Оповещение оказалось полезным? Поддержи проект!

поддержать

telegram rss

Ход инцидента

26.08Start9 требует срочно обновить Core Lightning на StartOS
26.08BTCPay Server отключил по умолчанию маршруты через CLN и Eclair
27.08Обновление безопасности для приложения Core Lightning на Umbrel
27.08Core Lightning: срочно обновитесь после выхода релиза, до этого — режим --offline
28.08Core Lightning выпустил v26.06.7 с фиксами нескольких уязвимостей, исходники под эмбарго
28.08Core Lightning 26.06.7 закрывает подтверждённые уязвимости, исходники будут опубликованы позже
29.08BTCPay Server обновил Core Lightning до v26.06.7 и держит внешний доступ к CLN отключённым
01.09Docker-образы Core Lightning не содержали заявленного фикса — StartOS переходит на сборку из подписанных tarball
02.09Docker-образ Core Lightning 26.06.7 пересобран с полным фиксом
08.09BTCPay Server 2.4.4: экстренное обновление на фоне продолжающихся атак на проект