BTCPay의 API 키 수정 사항이 병합되었지만 최신 릴리스는 여전히 패치보다 이전 버전입니다.

본문

BTCPay의 10월 19일 API 키 범위 수정은 위임된 권한을 제한하지만 버전 2.4.5는 여전히 변경 사항보다 앞서며 나열된 최신 릴리스로 남아 있습니다. 10월 19일 병합으로 인해 광범위한 매장 범위의 보조금이 제한되는 반면, 나열된 최신 릴리스는 여전히 변경 사항보다 앞서 있습니다. 비트코인 결제를 허용하는 소프트웨어인 BTCPay 서버는 10월 19일에 한 상점에 ​​대한 광범위한 권한을 가진 API 키가 서버 전체 또는 계정 전체 기능에 도달할 수 있는 격차에 대한 수정 사항을 병합했습니다. 이러한 자격 증명을 통합과 공유하는 판매자의 경우 의도한 것보다 더 많은 권한을 위임할 위험이 있습니다. Nicolas Dorier는 PR #7684를 프로젝트의 마스터 개발 브랜치에 병합했습니다. 26일에도 BTCPay의 릴리스 목록에는 여전히 10월 버전 2.4.5가 표시됩니다.

BTCPay의 인증 문서에는 API 키가 권한 및 저장에 의해 제한되는 통합 자격 증명으로 설명되어 있습니다. 인증 변경은 요청에 해결된 범위가 없을 때 사용되는 대체 범위를 좁힙니다. 이제 모든 저장소에서 부여를 수락하는 것은 저장소 권한에 대해서만 허용됩니다. 승인된 키 생성 호출이 더 강력한 자격 증명을 생성하는 것을 방지하기 위해 패치는 호출자의 승인에 대해 요청된 권한도 확인합니다. 키 생성에는 여전히 별도의 입력 요구 사항이 있습니다. 다음 구체적인 수정 이정표는 PR #7684가 포함된 게시된 릴리스이며, 배포된 빌드에 PR #7684가 포함되어 있는지 확인됩니다.