BTCPay Serverは10月19日にAPIキーの脆弱性修正をマージしましたが、10月26日現在、最新の公開バージョン（v2.4.5、10月6日リリース）はこのパッチよりも前のものです。この修正は、特定のストアに対する広範な権限を持つAPIキーが、サーバー全体またはアカウント全体の機能へのアクセスに使用され、意図しない権限を付与する可能性があったAPIキーの潜在的な脆弱性に対処します。このパッチは、広範なストアレベルの承認がサーバーレベルまたはアカウントレベルのチェックを満たすことを制限し、キー作成時に要求された権限のチェックを追加しました。現時点では、悪用や損失の報告は確認されていません。