Alby Hub旧版本存在关键漏洞，公开暴露管理API或导致资金被转移
2026-09-09
61 次阅读
RSS订阅
- Alby Hub v1.7.0至v1.18.5版本存在关键漏洞，公开暴露的管理API可能被攻击者利用以转移资金。
- 已有用户遭遇该漏洞攻击导致资金损失，而v1.19.0及以上版本不受此漏洞影响。
- Alby官方建议用户立即将版本升级至v1.24.0，并更改解锁密码以增强安全性。
- 最新版本不仅修复了已报告的关键漏洞，还一并解决了研究人员指出的多个其他安全问题。
主要结论：Alby Hub v1.7.0–v1.18.5 存在一个关键漏洞，攻击者如果能访问公开的管理员 API，可能会转移资金。已有一名用户受影响；v1.19.0 及以上版本不受影响。Alby 建议限制公开的管理员访问权限，升级到 v1.24.0，并更改解锁密码；最新版本修复了研究人员报告的多个问题。
📰 来源：blockbeats
💬 引用锚点
Alby Hub v1.7.0至v1.18.5版本存在关键漏洞，管理员API暴露可能导致用户资金被攻击者转移。
官方已发布修复版本v1.24.0，受影响用户应立即升级并更改解锁密码以保障资金安全。
💡 一句话定义：
Alby Hub旧版本存在关键漏洞，公开的管理API可能导致用户资金被攻击者转移。
📈 核心数据：
- 漏洞影响版本为v1.7.0至v1.18.5，已有一名用户资金受损
- Alby v1.19.0及以上版本不受该漏洞影响
🧭 快速步骤：
- 限制或关闭对公开管理员API的访问权限
- 将Alby Hub升级至v1.24.0或更高版本
- 立即更改解锁密码以确保账户安全
常见问题
受影响的 Alby Hub 版本有哪些？▼
Alby Hub v1.7.0 到 v1.18.5 存在关键漏洞，v1.19.0 及以上版本不受影响。
该漏洞可能导致什么后果？▼
攻击者若能访问公开的管理员 API，可能会转移用户的资金，目前已有一名用户受到影响。
用户应如何应对此安全漏洞？▼
Alby 建议用户限制公开的管理员访问权限、升级到 v1.24.0 或更高版本，并更改解锁密码。
最新版本修复了哪些问题？▼
最新版本（v1.24.0）修复了研究人员报告的多个问题，包括该关键漏洞。
💬 评论 (0)
发表评论