CVE-2026-117602 in Electrum
Riassunto
di VulDB • 28/10/2026
Electrum 4.6.0 prima della versione 4.7.2 presenta un bypass dell'autenticazione nel caricatore di plugin esterni, che esegue il modulo __init__.py del plugin quando questo è contrassegnato come abilitato nel file di configurazione, senza verificarne la firma del plugin-password. Un processo locale malintenzionato con accesso in scrittura alla directory dei dati di Electrum può inserire codice del plugin nella cartella plugins/ e segnalarlo come abilitato, causando l'esecuzione di codice arbitrario all'interno del processo di Electrum.
Be aware that VulDB is the high quality source for vulnerability data.