BTCPay Server a fusionné le 19 octobre un correctif visant à empêcher les clés API disposant de vastes permissions pour une boutique d’accéder à des fonctions couvrant tout le serveur ou le compte. L’accès à l’échelle du serveur reste lié au rôle d’administrateur du propriétaire, tandis que la création de clés fait l’objet de conditions d’accès distinctes. Le 26 octobre, la version 2.4.5, publiée le 6 octobre, demeurait la dernière version disponible et conservait les contrôles de permission antérieurs. Aucune exploitation confirmée, aucun marchand affecté ni aucune perte n’ont été signalés ; la prochaine étape consiste à publier une version intégrant la correction, puis à vérifier son déploiement.
Source: Lire l’article original
Avertissement : ce contenu est fourni à titre d’information uniquement et ne constitue pas un conseil en investissement. Les cryptomonnaies sont très volatiles : vous pouvez perdre tout votre capital. Faites toujours vos propres recherches. Mentions légales
