비트뉴스 › 기사

비티시페이 API 키 권한 수정 병합…최신 2.4.5엔 빠졌다

비티시페이 서버(BTCPay Server)가 상점 한 곳으로 범위를 제한한 API 키의 권한 검사를 바로잡는 수정안(PR #7684)을 10월 19일 개발 브랜치에 병합했다. 그러나 26일 기준 최신 공개 릴리스 2.4.5는 10월 6일 공개된 버전이어서 이번 수정안이 담기지 않았다. 수정안 제목은 ‘API 키 권한 범위 강제’다. 수정 전에는 한 상점으로 범위가 제한된 키가 서버 전체 또는 계정 단위 권한 확인을 통과할 수 있었다. 제한된 키가 자신이 보유한 범위보다 넓은 권한을 다른 사용자의 키에 부여할 가능성도 있었다고 PR 설명은 밝혔다. 이번 변경은 상점 권한 확인에서만 허용하던 범위 대체 처리가 서버·계정 권한 검사에는 적용되지 않도록 했다.... 더보기