ACINQ敦促比特币闪电网络节点运营者升级至Eclair 0.14.5，此前开发者已修复可能允许节点对等方盗取资金或中断支付的安全漏洞。该更新于2026年10月20日发布，继10月15日推出的0.14.4版本之后，成为Eclair在5天内发布的第二个专注于安全的版本。Eclair为持有支付通道中比特币并在网络中路由交易的闪电网络节点提供支持。0.14.4版本在一项跨源请求伪造漏洞被发现后，屏蔽了携带Origin标头的应用程序接口请求；该漏洞允许恶意网站利用浏览器中缓存的HTTP Basic身份验证凭据，发送未经授权的通道管理命令和支付请求。命令行工具仍可继续使用，但基于浏览器的仪表盘目前需要通过中间后端运行。这些版本还包含此前针对资金费和签名器的修复。ACINQ表示，安全研究人员Nuhiat-Arefin和mptfire负责任地报告了相关问题，并称目前没有确认发生攻击或资金损失。运营者无需关闭现有通道即可升级，签名文件和SHA-256校验和可帮助验证下载内容。ACINQ尚未公布受影响旧版本的详细情况，也未详细说明更新版本中与节点对等方相关的漏洞利用机制。