Core Lightning a publié la version v26.06.7 le 28 août 2026 en tant que mise à jour corrective incluant des correctifs pour plusieurs vulnérabilités de sécurité signalées par des chercheurs externes. Le projet n’a pas divulgué les détails techniques : le code source ne sera pas publié avant la fin d’un embargo de deux semaines.
Les notes de version mentionnent une augmentation du volume des rapports de sécurité. « Des modèles d’IA de plus en plus performants sont utilisés pour identifier des vulnérabilités potentielles dans le code open source », écrit le projet, « ce qui augmente significativement le volume et la rapidité des rapports de sécurité. » Le délai entre la sortie et la publication du code source vise à ralentir les attaquants qui tenteraient de rétroconcevoir les correctifs avant la mise à jour du réseau.
Les opérateurs sont invités à mettre à jour leurs nœuds. Les images Docker initiales publiées pour cette version ne contiennent pas les correctifs, bien qu’elles indiquent v26.06.7 au démarrage ; des images corrigées les remplaceront prochainement. Les utilisateurs bloqués sur la v26.06.6 ou antérieure ne sont pas affectés par ce problème d’image.
Ce qui invaliderait cette interprétation : si les détails techniques sont retenus au-delà du délai annoncé, ou si certains correctifs s’avèrent incomplets une fois le code source publié, l’impact réel sur la sécurité pourrait être plus important que ce que suggère l’annonce.
https://github.com/ElementsProject/lightning/releases/tag/v26.06.7