Core Lightning 敦促节点运营商升级至 v26.06.10 版本
Core Lightning 官方已敦促节点运营商安装 v26.06.10 版本。这是一个维护性发布版本，源自 ElementsProject/lightning 仓库，主要解决了通道安全和远程访问两个方面的关键问题。建议运行早期版本的运营商尽快完成升级。
更新要点概览
- 推荐版本： Core Lightning v26.06.10
- 修复领域一： 通道安全问题
- 修复领域二： 远程访问问题
Core Lightning 关于此次更新的说明
此次升级公告明确指出了两类不同的修复内容。通道安全修复旨在解决节点处理闪电网络通道状态的方式；而远程访问修复则涉及运营商或服务如何连接到正在运行的节点。该版本作为标签化版本在官方仓库中发布，下载资源与发布说明一同列出。
此类针对性的补丁发布与其他比特币生态系统中看到的协议级安全更新类似。例如，XRP Ledger 此前曾发布过一项针对关键漏洞的修复，该漏洞可能导致未经授权的代币创建，这凸显了在区块链基础设施项目中定期执行安全补丁的重要性。
通道安全与远程访问考量
闪电网络节点的通道安全性决定了支付通道的完整性：包括承诺交易如何被签名、存储，以及在交易对手行为不端时如何在链上强制执行。如果运营商延迟修补已知的通道安全问题，根据底层漏洞的性质，其节点可能会面临资金风险。
另一方面，远程访问修复涉及如何访问节点的 API 或守护进程接口。配置不当或存在漏洞的远程访问路径是闪电网络节点运营商常见的攻击面，特别是那些在暴露的基础设施上运行节点的运营商。
v26.06.10 GitHub 标签链接中的发布说明是每项修复具体机制的权威参考。运营商应直接查阅这些说明，而不是依赖第三方摘要来获取特定环境的指导。
确认运行版本并审查部署特定的访问设置
升级后，运营商应验证已安装的版本是否完全匹配 v26.06.10，然后审查任何远程访问配置（如暴露的 RPC 端点或 REST 接口），以确认设置符合当前的安全建议。具体的部署步骤将根据节点的托管方式以及现有的访问控制措施而有所不同。
尚未审阅 v26.06.10 官方发布文档的运营商，应在恢复正常的通道活动之前完成查阅。ElementsProject 仓库仍然是发布二进制文件和补丁详情的唯一权威来源。
