Vulnerabilities in lnbits

2 results

Vexday analysis

LNbits apresenta footprint de risco reduzido com apenas 2 CVEs catalogadas, nenhuma sob ataque ativo e sem publicações recentes. Uma vulnerabilidade crítica foi identificada, relacionada à improper error handling (CWE-754), que demanda atenção, porém a ausência de exploração em campo e a baixa frequência de descobertas sugerem risco controlado no curto prazo.

CVE-2025-32013CRITICALServer-Side Request Forgery via LNURL Authentication Callback in LNbits Lightning Network Payment SystemEPSS 0.6%CVE-2024-34694HIGHLNbits improperly handles potential network and payment failures when using Eclair backendEPSS 0.6%