Eclair lança atualização para corrigir vulnerabilidade em nós da Lightning Network

Visão geral

Segundo o CryptoSlate, a falha explorava o uso de credenciais de autenticação armazenadas em cache pelo navegador para enviar requisições não autorizadas à API do nó. Com a nova versão, o software passa a rejeitar requisições com cabeçalho Origin, exigindo ajustes em interfaces baseadas em navegador.

O que aconteceu

• Segundo o CryptoSlate, a ACINQ lançou a versão v0.14.4 do Eclair em 15 de outubro de 2026.
• De acordo com o CryptoSlate, a atualização bloqueia rotas de autenticação em cache que permitiam a submissão de formulários HTML por páginas web maliciosas.
• Conforme o CryptoSlate, o patch retorna um erro HTTP 403 sempre que uma requisição traz o cabeçalho Origin.
• Segundo o CryptoSlate, o acesso normal por linha de comando com curl e eclair-cli não foi afetado pela mudança.

Por que importa

A correção impede que páginas da web executem comandos não autorizados em nós da Lightning Network, reforçando a segurança operacional para os operadores.