CVE-2024-34694highCWE-754

CVE-2024-34694: falha de alta gravidade em lnbits

LNbits improperly handles potential network and payment failures when using Eclair backend

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar lnbits+ Monitorar lnbits

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.6%
LNbits is a Lightning wallet and accounts system. Paying invoices in Eclair that do not get settled within the internal timeout (about 30s) lead to a payment being considered failed, even though it may still be in flight. This vulnerability can lead to a total loss of funds for the node backend. This vulnerability is fixed in 0.12.6.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
lnbits · lnbits
CVEs relacionadas — lnbits

No mesmo produto, das mais perigosas para as menos.

CVE-2025-32013CRITICALServer-Side Request Forgery via LNURL Authentication Callback in LNbits Lightning Network Payment SystemEPSS 0.7%