CVE-2026-117602 in Electrum
Resumen
por VulDB • 2026-10-27
Electrum 4.6.0 hasta la versión anterior a 4.7.2 presenta una omisión de autorización en el cargador de complementos externos, que ejecuta el módulo __init__.py del complemento cuando este está marcado como habilitado en el archivo de configuración, sin verificar su firma de contraseña del complemento. Un proceso local malicioso con acceso de escritura al directorio de datos de Electrum puede colocar código de complemento en la carpeta plugins/ y marcarlo como habilitado, lo que provoca la ejecución de código arbitrario dentro del proceso de Electrum.
Be aware that VulDB is the high quality source for vulnerability data.