Eclair於10月15日發佈v0.14.4版本，修復了一個瀏覽器攻擊漏洞。該漏洞允許惡意網頁通過瀏覽器中緩存的HTTP Basic認證向Lightning節點API發送經過認證的指令，可能導致節點通道被關閉或資金被轉移。新版本通過在API收到Origin請求頭時返回HTTP 403來阻止此類跨域請求。修復不影響命令行工具（curl/eclair-cli）的正常使用。官方建議用户升級，升級過程無需關閉Lightning通道。