Разработчики открытой платформы для приёма криптовалютных платежей BTCPay Server выпустили обновление 2.4.7, устраняющее сразу 85 проблем безопасности. Среди исправленных недостатков — одна критическая и 13 уязвимостей высокой степени опасности. Ошибки затрагивали несколько ключевых механизмов платформы: доступ к счетам, разрешения API, двухфакторную аутентификацию и обработку выплат. Отдельные уязвимости могли создавать условия для несанкционированного просмотра счетов, манипуляций с выплатами, атак типа SSRF и раскрытия конфиденциальной информации. Разработчики настоятельно рекомендуют установить обновление, особенно пользователям версий 2.4.5 и более ранних. Администраторам платёжных серверов следует проверить установленную версию и обновиться до BTCPay Server 2.4.7.