四个 Core Lightning Docker 标签提供了未包含 v26.06.7 相关安全修复的二进制文件，却在启动时报告为该版本。受影响的标签包括 v26.06.7、latest、v26.06.7-vls 和 latest-vls；错误镜像于8月28日16:04 UTC至9月1日期间提供，但未给出确切结束时间。自动化构建流程从一个占位标签发布了这些镜像。维护者已替换镜像并移除错误的清单引用，但保留错误镜像的运营方必须将其镜像摘要——即用于标识特定容器镜像的哈希值——与修正后的值进行比对，而不能仅依赖启动时显示的版本。v26.06.7 和 latest 的正确摘要为 sha256:0421a5f0d1b2e1ad639edfa17d777816040e3850d91bae7f2d32186d9c1e6da4，VLS 标签的正确摘要为 sha256:6a5e05c13a65613f8c0fe3830c60248a6724e7206c1c23dd26ac2e98a3e72c1f。运营方可以使用所提供的 Docker 命令检查本地标准镜像；如果摘要不一致，则应拉取替换镜像。VLS 用户必须使用单独的 VLS 摘要，将 VLS_CLN_VERSION 设置为 v26.06.7，并保留签名者版本 VLS v0.14.0；否则 remote_hsmd_socket 将拒绝启动。固定使用 v26.06.6 或更早版本的用户避免了这一打包错误，但也没有新的 v26.06.7 安全修复。8月28日发布的版本对其源代码实施了为期14天的禁公开期，计划于9月11日披露；截至9月8日，公开披露仍未进行，以便给运营方时间升级，抢在潜在攻击者对修复内容进行逆向工程之前完成升级。维护者还警告称，GitHub 自动附加的源代码存档并不是 v26.06.7 源代码，也无法构建所宣称的已打补丁二进制文件。