알비 허브, 관리 API 노출 취약점 발견…자금 탈취 위험

알비(Alby)가 자사 허브 v1.7.0~v1.18.5 버전에서 관리 API가 공용 네트워크에 노출될 경우 자금이 탈취될 수 있는 치명적 취약점을 확인했다. 현재 1명의 피해 사례가 보고되었으며, 사용자는 즉시 v1.24.0으로 업데이트하고 비밀번호를 변경해야 한다. 이번 업데이트를 통해 연구원들이 보고한 다수의 보안 문제도 함께 해결되었다.