BTCPay ha incorporado un cambio en su API para restringir los permisos amplios asociados a una tienda, según la información disponible sobre el proyecto. Sin embargo, la versión más reciente que figura publicada todavía es anterior a la integración de ese ajuste, por lo que la corrección aún no aparece reflejada en el último lanzamiento listado.
Un cambio incorporado el 19 de octubre
La modificación se integró el 19 de octubre y afecta al alcance de determinadas autorizaciones de la API. En concreto, limita las concesiones de permisos vinculadas a una tienda cuando estas tienen un alcance demasiado amplio.
El ajuste responde al riesgo de que una clave de API asociada a una única tienda de Bitcoin pueda terminar disponiendo de permisos superiores a los que deberían corresponderle. La información disponible no detalla el origen del problema ni confirma que se haya producido un uso indebido de esas autorizaciones.
La corrección todavía no está en la última versión publicada
La principal cautela está en la diferencia entre la integración del cambio en el código y su llegada a una versión distribuida. Aunque el parche ya se ha incorporado al proyecto, la última versión que aparece listada es anterior a esa modificación.
Eso significa que la existencia del cambio en el repositorio no equivale necesariamente a que todos los usuarios estén ejecutando una versión que lo incluya. Para determinar cuándo estará disponible de forma general será necesario esperar a un lanzamiento posterior que recoja la modificación.
BTCPay es un procesador de pagos de Bitcoin cuya configuración puede gestionar distintas tiendas y permisos mediante su API. En este caso, el cambio se centra en acotar las autorizaciones con alcance de tienda y en evitar que una clave limitada a un único comercio pueda superar los permisos previstos. La información publicada no ofrece más detalles sobre la fecha del próximo lanzamiento ni sobre la versión concreta que incorporará el parche.
