Core Lightning 26.06.7 corrige múltiples vulnerabilidades mientras los detalles técnicos permanecen bajo un embargo de 14 días.

Los desarrolladores instaron a todos los operadores de nodos de Core Lightning a actualizar de inmediato y a no esperar las imágenes de Docker.

Los reportes de vulnerabilidades generados por IA aumentaron el volumen y el ritmo de los hallazgos de seguridad en proyectos open source de Bitcoin.

Los binarios firmados permiten a los operadores actualizar y verificar las versiones antes de que los detalles completos de las vulnerabilidades se hagan públicos.

Core Lightning, una de las tres implementaciones principales de Lightning Network junto con LND y Eclair, lanzó la versión 26.06.7 e instó a todos los operadores de nodos a actualizar de inmediato. La actualización corrige múltiples vulnerabilidades reportadas durante las últimas tres semanas.

Los desarrolladores mantendrán en privado los detalles técnicos y el código fuente durante 14 días. El embargo busca evitar que atacantes exploten nodos sin parchear antes de que los operadores completen la actualización. Retener los detalles hasta que los parches estén ampliamente instalados es una práctica establecida de divulgación coordinada en la seguridad de código abierto.

La actualización de seguridad de Core Lightning inicia un embargo de dos semanas

La versión llega en medio de un aumento de reportes de vulnerabilidades generados por IA dirigidos a proyectos open source de Bitcoin.

Según Core Lightning, los modelos de IA cada vez más capaces han aumentado tanto el volumen como el ritmo de los reportes de seguridad. Esa tendencia también añade carga de revisión, ya que cada hallazgo automatizado aún debe ser validado por una persona antes de ser confirmado o descartado.

El equipo de desarrollo recibió y clasificó varios reportes de vulnerabilidades de múltiples fuentes. Luego resolvieron los problemas antes de compilar la versión puntual de emergencia.

Core Lightning dijo que retuvo los detalles técnicos porque los atacantes podrían revertir las correcciones. Ese proceso podría exponer a los operadores de nodos que retrasen sus actualizaciones.

El embargo durará 14 días desde el lanzamiento. Después, los desarrolladores publicarán los detalles completos de las vulnerabilidades y el código fuente.

Core Lightning ya había advertido a los operadores sobre la próxima versión de seguridad. Blockonomi informó que los desarrolladores habían recibido varios reportes generados por IA en un período de 10 días.

El informe anterior también señaló que los desarrolladores planeaban distribuir binarios firmados antes de publicar detalles a nivel de código fuente. No se habían reportado pérdidas confirmadas de fondos ni explotación activa.

El lanzamiento más reciente pone ahora en práctica ese plan. Los operadores de nodos pueden acceder a los binarios mientras los desarrolladores mantienen las restricciones temporales de divulgación.

Core Lightning 26.06.7 ya está disponible y se recomienda para todos los operadores de nodos. Corrige vulnerabilidades reportadas durante las últimas tres semanas, en medio de un fuerte aumento de reportes generados por IA en Bitcoin de código abierto. Los detalles permanecen bajo embargo durante dos semanas, luego se publicarán todos.… — Core Lightning (@Core_LN) August 28, 2026

Las instrucciones de actualización de Core Lightning 26.06.7 están dirigidas a los operadores de nodos

Core Lightning indicó a todos los operadores de nodos que no retrasen la actualización. El equipo advirtió específicamente a los usuarios que no esperen las imágenes de Docker.

Las imágenes de Docker no estaban disponibles cuando se lanzó la versión. En su lugar, los desarrolladores indicaron a los operadores usar los tarballs disponibles para actualizar de inmediato.

El proceso de actualización requiere descargar y verificar el tarball de la plataforma correspondiente. Luego, los operadores lo descomprimen sobre su instalación existente y reinician lightningd.

Core Lightning dijo que la actualización no requiere migración manual de la base de datos. El software maneja automáticamente los pasos de migración necesarios durante el inicio.

La versión también incluye manifiestos firmados para verificar los binarios. Los operadores pueden comprobar la integridad de los archivos mediante checksums y verificar las firmas con GPG.

El proyecto enumeró archivos firmados separados para las compilaciones amd64 y arm64. Los mantenedores proporcionaron huellas de firma para ayudar a los usuarios a verificar lanzamientos auténticos.

La actualización de seguridad sigue a un período más amplio de cambios para Lightning Network de Bitcoin. Blockonomi informó que la capacidad de Lightning había caído a 3,998 BTC desde 5,891 BTC en diciembre de 2025.

Eso representó una disminución de 32.1% durante el período. Mientras tanto, la última versión pública estable de Core Lightning antes de esta actualización fue la 26.06.6.

Según el informe anterior, la versión 26.09 sigue programada para septiembre. Por ahora, la versión 26.06.7 sigue siendo la prioridad inmediata para los operadores de nodos de Core Lightning.