Radicle 协议关键漏洞致私有仓库明文暴露

2026年10月16日，点对点代码协作网络 Radicle 披露其核心协议中的两个关键漏洞，影响迄今所有节点版本。据 InfoQ 中文报道，radicle-node 在 Noise XK 握手完成后丢弃加密状态，后续 Git 对象包等数据经未加密 TCP 明文传输；攻击者还可伪造白名单节点 ID 冒充授权对等节点。维护者建议立即暂停明网私有仓库运行，并计划弃用自定义 Noise 传输层，改用基于 QUIC 和 TLS 的 Iroh。目前进展停留在漏洞披露与缓解建议阶段。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。