Radicle revela dos fallos críticos: el tráfico de nodos viaja sin cifrar y cualquiera puede suplantar identidades

Radicle: Disclosure of Vulnerability in the Network Protocol

Dos vulnerabilidades críticas afectan a todas las versiones de Radicle. El protocolo de red no cifra ni autentica el tráfico, por lo que un atacante en la ruta puede leer los objetos en tránsito, incluidos los de repositorios privados. Además, el handshake permite suplantar Node IDs de la allow-list y descargar repositorios privados. El equipo recomienda dejar de usar repositorios privados por red hasta que se publique una versión mayor que reemplace el protocolo con iroh.