أفصحت Radicle عن ثغرتين حرجتين في بروتوكول الشبكة تؤثران على كل إصدار تم إصداره. يشير ملخص 2026-09-23 إلى أن حركة المرور بين العقد تُرسل بنص واضح، مما يسمح لأي شخص على مسار الشبكة بقراءة البيانات المتبادلة. يمكن للمراجع الموقعة اكتشاف العبث بكائنات المستودع، لكنها لا تمنع تسرب المعلومات. المستودعات العامة أقل تعرضاً، بينما تتطلب المستودعات الخاصة التشفير أثناء النقل.

أبلغ Konstantinos Maninakis عن خلل النقل غير المشفر في 2026-06-24. مصافحة مصادقة النظير معطلة أيضاً، مما يسمح للمهاجم بتقديم Node ID آخر. نظراً لأن المستودعات الخاصة تستخدم Node IDs مدرجة في القائمة المسموحة، يمكن للمهاجم الذي يتعلم واحداً انتحال شخصية مالكه وجلب مستودع خاص مباشرة.

توصي Radicle بالتوقف عن استخدام وبذر المستودعات الخاصة حتى يتم إصدار التحديث. احتفظ بالمستودعات الخاصة في التخزين، لكن تعامل مع كل مستودع خاص يتم نقله عبر الشبكة على أنه مسرب. قم بتدوير أي بيانات اعتماد أو مفاتيح أو رموز تم تضمينها. لا تمنع حلول Tor و I2P والشبكات التراكبية و VPN انتحال شخصية النظير.

سيكون الإصدار المصلح كاسراً للتوافق وسيزيد رقم الإصدار الرئيسي. تفتقر مفاوضة الإصدار، ويجعل الإصلاح غير المتوافق مع السلك التخفيف المتوافق مع الإصدارات السابقة غير قابل للتطبيق. العمل على التحديث جارٍ.