Core Lightning lançou a versão v26.06.7 em 28 de agosto de 2026 como uma atualização pontual contendo correções para múltiplas vulnerabilidades de segurança reportadas por pesquisadores externos. O projeto não divulgou os detalhes técnicos: o código-fonte não será publicado até que um embargo de duas semanas termine.
As notas de lançamento citam um volume crescente de relatórios de segurança. "Modelos de IA cada vez mais capazes estão sendo usados para identificar potenciais vulnerabilidades em código aberto", escreve o projeto, "aumentando significativamente o volume e o ritmo dos relatórios de segurança." O atraso entre o lançamento e a publicação do código-fonte é projetado para dificultar que atacantes façam engenharia reversa das correções antes que a rede seja atualizada.
Espera-se que os operadores atualizem seus nós. As imagens Docker iniciais publicadas para esta versão não contêm as correções, apesar de reportarem v26.06.7 na inicialização; imagens corrigidas as substituirão em breve. Usuários presos na v26.06.6 ou anteriores não são afetados por esse problema nas imagens.
O que invalidaria essa leitura: se os detalhes técnicos forem retidos além do prazo declarado, ou se algumas correções se mostrarem incompletas após a publicação do código-fonte, o impacto real na segurança pode ser maior do que o anúncio indica.
https://github.com/ElementsProject/lightning/releases/tag/v26.06.7