비티시페이 API 키 권한 수정 병합…최신 2.4.5엔 빠졌다
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 비티시페이 서버가 상점 한정 API 키의 서버·계정 권한 확대 경로를 막는 수정안을 10월 19일 병합했다.
- 26일 기준 최신 공개 릴리스 2.4.5는 10월 6일 나와 수정안보다 앞선다.
- 비티시페이 서버(BTCPay Server)가 상점 한 곳으로 범위를 제한한 API 키의 권한 검사를 바로잡는 수정안(PR #7684)을 10월 19일 개발 브랜치에 병합했다.
본문
비티시페이 서버가 상점 한정 API 키의 서버·계정 권한 확대 경로를 막는 수정안을 10월 19일 병합했다. 26일 기준 최신 공개 릴리스 2.4.5는 10월 6일 나와 수정안보다 앞선다. 비티시페이 서버(BTCPay Server)가 상점 한 곳으로 범위를 제한한 API 키의 권한 검사를 바로잡는 수정안(PR #7684)을 10월 19일 개발 브랜치에 병합했다. 그러나 26일 기준 최신 공개 릴리스 2.4.5는 10월 6일 공개된 버전이어서 이번 수정안이 담기지 않았다. 수정 전에는 한 상점으로 범위가 제한된 키가 서버 전체 또는 계정 단위 권한 확인을 통과할 수 있었다. 이번 변경은 상점 권한 확인에서만 허용하던 범위 대체 처리가 서버·계정 권한 검사에는 적용되지 않도록 했다. 비트코인 결제 연동에서 권한 경계가 어디까지 지켜지는지를 코드로 확인하는 항목들이다.
API 키는 쇼핑몰이나 외부 프로그램이 비티시페이 서버의 결제 기능을 호출할 때 쓰는 인증 수단이다.
프로젝트의 API 인증 문서는 키의 작업 권한과 사용 가능한 상점을 각각 제한할 수 있다고 설명하고, 필요한 최소 권한만 요청하도록 안내한다. 프로젝트 릴리스 목록에서 26일 기준 최신 버전으로 표시된 2.4.5의 공개일은 10월 6일로, 수정안 병합일보다 이르다. Bitcoin Optech는 10월 23일 뉴스레터에서 PR #7684가 Greenfield API 키의 권한 상승 문제를 고쳤다고 정리했다. #비티시페이 #BTCPay Server #API 키 #보안 패치 #비트코인 결제 #Greenfield API 비티시페이 서버(BTCPay Server)가 상점 한 곳으로 범위를 제한한 API 키의 권한 검사를 바로잡는 수정안(PR #7684)을 10월 19일 개발 브랜치에 병합했다.