CVE-2024-34694highCWE-754

CVE-2024-34694: fallo de gravedad alta en lnbits

LNbits improperly handles potential network and payment failures when using Eclair backend

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear lnbits+ Monitorear lnbits

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.6%
LNbits is a Lightning wallet and accounts system. Paying invoices in Eclair that do not get settled within the internal timeout (about 30s) lead to a payment being considered failed, even though it may still be in flight. This vulnerability can lead to a total loss of funds for the node backend. This vulnerability is fixed in 0.12.6.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Productos afectados
lnbits · lnbits
CVEs relacionadas — lnbits

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-32013CRITICALServer-Side Request Forgery via LNURL Authentication Callback in LNbits Lightning Network Payment SystemEPSS 0.7%