BTCPay Server는 10월 19일에 API 키 취약점 수정 사항을 병합했지만, 10월 26일 현재 최신 공개 버전(v2.4.5, 10월 6일 출시)은 해당 패치보다 이전 버전입니다. 이 수정 사항은 특정 상점에 대한 광범위한 권한을 가진 키가 서버 전체 또는 계정 전체 기능에 접근하는 데 사용될 수 있어 예상보다 많은 권한을 부여할 수 있는 API 키의 잠재적 취약점을 해결합니다. 이 패치는 광범위한 상점 수준 권한이 서버 수준 또는 계정 수준 검사를 충족하는 것을 제한하고, 키 생성 시 요청된 권한에 대한 검사를 추가합니다. 현재까지 확인된 악용 사례나 손실 보고는 없습니다.