ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي BTCPay Server قبل الإصدار 2.4.2، بما في ذلك المرشحون للإصدار 2.4.2، على ثغرة كشف معلومات تسمح لمهاجمين عن بُعد دون مصادقة استرداد ملفات بيانات الاعتماد .macaroon لعقدة LND (Lightning Network Daemon). يمكن للمهاجمين استخدام رمز macaroon المكشوف للحصول على تحكم كامل في عقدة LND، بما في ذلك نقل الأموال، مما يؤدي إلى سرقة الأموال من عمليات النشر المتأثرة.