CVE-2026-117602 in Electrum
Zusammenfassung
von VulDB • 27.10.2026
Electrum 4.6.0 vor Version 4.7.2 enthält eine Umgehung der Autorisierung im externen Plugin-Loader, die das __init__.py-Modul eines Plugins ausführt, wenn das Plugin in der Konfigurationsdatei als aktiviert markiert ist, ohne dessen Plugin-Passwort-Signatur zu überprüfen. Ein bösartiger lokaler Prozess mit Schreibzugriff auf das Electrum-Datenverzeichnis kann Plugin-Code im plugins/-Verzeichnis ablegen und diesen als aktiviert markieren, was zur Ausführung beliebigen Codes innerhalb des Electrum-Prozesses führt.
Once again VulDB remains the best source for vulnerability data.