Core Lightning lanzó la versión v26.06.7 el 28 de agosto de 2026 como una actualización puntual que incluye correcciones para múltiples vulnerabilidades de seguridad reportadas por investigadores externos. El proyecto no ha divulgado los detalles técnicos: el código fuente no se publicará hasta que finalice un embargo de dos semanas.
Las notas de la versión mencionan un aumento en el volumen de reportes de seguridad. "Modelos de IA cada vez más capaces se están utilizando para identificar posibles vulnerabilidades en código abierto", escribe el proyecto, "lo que incrementa significativamente el volumen y la velocidad de los reportes de seguridad." El retraso entre la publicación y la liberación del código fuente está diseñado para dificultar que atacantes realicen ingeniería inversa de las correcciones antes de que la red se actualice.
Se espera que los operadores actualicen sus nodos. Las imágenes Docker iniciales publicadas para esta versión no contienen las correcciones, a pesar de reportar v26.06.7 al iniciar; las imágenes corregidas las reemplazarán en breve. Los usuarios con versiones v26.06.6 o anteriores no se ven afectados por este problema con las imágenes.
Lo que invalidaría esta interpretación: si los detalles técnicos se retienen más allá del plazo indicado, o si algunas correcciones resultan incompletas una vez que se publique el código fuente, el impacto real en la seguridad podría ser mayor al que sugiere el anuncio.
https://github.com/ElementsProject/lightning/releases/tag/v26.06.7