Core Lightning 推荐节点运营商升级至 v26.06.10 版本

Core Lightning 官方已发布紧急提醒，呼吁所有节点运营商尽快完成 v26.06.10 版本的升级。此版本为维护性更新，源自 ElementsProject/lightning 仓库，主要聚焦于解决两个关键领域的安全隐患：通道安全机制与远程访问接口。

核心安全问题亟需修复

此次更新涉及的通道安全问题，关系到闪电网络中支付通道的状态管理。若未及时修补，节点在面对异常交易行为时可能无法正确执行链上强制机制，存在资产被非法提取的风险。这与此前 XRP Ledger 针对代币创建漏洞的补丁类似，凸显了底层协议持续维护的重要性。

另一类修复则针对远程访问功能，涵盖节点 API 及守护进程接口的连接逻辑。配置不当或存在缺陷的远程访问路径，已成为攻击者渗透节点的主要入口，尤其对运行在公网环境中的节点构成显著威胁。

权威来源与部署建议

v26.06.10 以标签形式发布于 GitHub 官方仓库，包含完整的发布说明与二进制文件下载链接。运营商应直接查阅官方文档，而非依赖第三方摘要，以确保获取准确的部署指导。

升级完成后，必须验证当前运行版本是否精确匹配 v26.06.10。同时，需全面审查远程访问设置，如暴露的 RPC 端口或 REST 接口，确保其符合最新的安全策略。具体操作流程将根据节点托管方式（本地、云服务器或 VPS）及现有权限控制体系而异。

尚未阅读官方发布说明的运营商，应在恢复常规通道操作前完成相关文档审阅。ElementsProject 仓库是唯一可信的发布渠道，任何非官方渠道提供的补丁均不可信。