Eclairは10月15日、ブラウザ攻撃の脆弱性を修正したv0.14.4をリリースしました。この脆弱性により、悪意のあるウェブページがブラウザにキャッシュされたHTTP Basic認証を介してLightningノードAPIに認証済みコマンドを送信し、ノードチャネルの閉鎖や資金の移動を引き起こす可能性がありました。新バージョンでは、APIがOriginリクエストヘッダーを受け取った際にHTTP 403を返すことで、このようなクロスドメインリクエストをブロックします。この修正は、コマンドラインツール（curl/eclair-cli）の通常の使用には影響しません。公式はユーザーにアップグレードを推奨しており、アップグレードプロセス中にLightningチャネルを閉じる必要はありません。