Core Lightning a confirmé plusieurs vulnérabilités de sécurité dans son logiciel de nœud Lightning Network après avoir examiné un grand nombre de rapports CVE générés par IA. Plusieurs soumissions ont identifié des problèmes légitimes nécessitant des corrections.
Le projet a publié un avis le 27 août 2026. Il a décrit une procédure de mise à jour vers la version signée et l’option --offline comme solution temporaire pour les opérateurs.
Les détails techniques des vulnérabilités restent confidentiels sous embargo. Aucune preuve d’exploitation ou de pertes associées n’a été signalée.
Cet ensemble de problèmes est distinct des vulnérabilités de déni de service divulguées plus tôt en 2026 qui affectaient les composants connectd et gossipd.
L’afflux de rapports générés par IA montre comment les outils automatisés contribuent désormais à la découverte de vulnérabilités dans les projets open-source de cryptomonnaies. Les mainteneurs ont effectué une validation manuelle des soumissions.
Ce qui invaliderait cette analyse : la divulgation de composants affectés spécifiques ou la preuve d’une exploitation active modifierait l’évaluation de la situation.
Core Lightning project advisory