Alby Hubに重大な脆弱性、管理APIの露出で資金流出の恐れ

Alby Hubのv1.7.0からv1.18.5に重大な脆弱性が確認された。管理APIが公開ネットワークに露出している場合、攻撃者が不正アクセスを行い資金を転送する可能性がある。すでに1名の被害が報告されている。Albyは管理画面の公開アクセスを制限し、直ちにv1.24.0へアップデートした上でロック解除パスワードを変更するよう推奨している。v1.19.0以降は影響を受けない。