Core Lightning 26.06.7 修復多項漏洞,技術細節目前仍受 14 天禁運期限制。

開發者敦促所有 Core Lightning 節點營運者立即升級,不要等待 Docker 映像檔。

AI 生成的漏洞通報增加了開源比特幣專案安全發現的數量與速度。

簽署二進位檔讓營運者能在完整漏洞細節公開前先行升級並驗證版本。

Core Lightning 是與 LND、Eclair 並列的三大閃電網路(Lightning Network)主要實作之一,已發布 26.06.7 版本,並敦促所有節點營運者立即升級。此次更新修復了過去三週以來通報的多項漏洞。

開發者將技術細節與原始碼保密 14 天。此禁運期旨在防止攻擊者在營運者完成升級前利用未修補的節點。在修補程式廣泛安裝前暫緩公布細節,是開源安全領域長期採用的協調揭露(coordinated disclosure)做法。

Core Lightning 安全更新啟動兩週禁運期

此次發布正值針對開源比特幣專案的 AI 生成漏洞通報增加之際。

根據 Core Lightning 的說法,功能日益強大的 AI 模型提高了安全通報的數量與速度。這一趨勢也增加了審查工作量,因為每一項自動化發現在確認或排除之前,仍須經人工驗證。

開發團隊收到並分類處理了來自多個來源的數份漏洞通報,隨後在編譯這次緊急點版本(point release)之前解決了相關問題。

Core Lightning 表示,之所以不公布技術細節,是因為攻擊者可能對修補內容進行逆向工程,而此過程可能使延遲升級的節點營運者暴露於風險。

禁運期將自發布日起持續 14 天,期滿後開發者將公布完整的漏洞細節與原始碼。

Core Lightning 先前曾就即將推出的安全版本向營運者發出預警。據 Blockonomi 報導,開發者在 10 天內收到了數份 AI 生成的通報。

先前的報導也指出,開發者計劃在公布原始碼層級細節之前,先發布簽署二進位檔。當時尚未傳出任何經確認的資金損失或實際攻擊事件。

最新版本如今將該計劃付諸實行。在開發者維持暫時性揭露限制的同時,節點營運者已可取得這些二進位檔。

Core Lightning 26.06.7 is out and recommended for every node runner. It fixes vulnerabilities reported over the past three weeks, during a sharp rise in AI-generated reports across open source Bitcoin. Details stay under embargo for two weeks, then all published。…… — Core Lightning (@Core_LN) August 28, 2026

Core Lightning 26.06.7 升級指引以節點營運者為對象

Core Lightning 已告知所有節點營運者不要拖延升級,並特別警告使用者不要等待 Docker 映像檔。

版本發布時 Docker 映像檔尚未提供,開發者因此引導營運者使用現有的 tarball 壓縮檔立即升級。

升級流程需要下載並驗證對應平台的 tarball,接著在現有安裝上解壓縮,然後重新啟動 Core Lightning 的常駐程式 lightningd。由於閃電網路節點會在未關閉的支付通道中持有比特幣,及時修補可縮短延遲升級營運者的風險暴露窗口。

Core Lightning 表示,此次更新無需手動進行資料庫遷移,軟體會在啟動時自動處理必要的遷移步驟。

此版本還包含用於二進位檔驗證的簽署清單(manifest)。營運者可透過校驗和檢查檔案完整性,並以 GPG 驗證簽章,確認檔案與維護者簽署的內容一致。

該專案為 amd64 與 arm64 版本分別列出簽署檔案,維護者也提供簽署指紋,協助使用者驗證正版發布。

此次安全更新正值比特幣閃電網路更廣泛的變動時期。據 Blockonomi 報導,閃電網路容量已從 2025 年 12 月的 5,891 BTC 降至 3,998 BTC。

同期降幅為 32.1%。另一方面,Core Lightning 在此次更新之前的最新穩定公開版本為 26.06.6。

根據先前報導,26.09 版本仍預定於 9 月推出。目前,26.06.7 版本仍是 Core Lightning 節點營運者的當務之急。