CVE-2026-117602 in Electrum
要約
〜によって VulDB • 2026年10月27日
Electrum 4.6.0 から 4.7.2 の前バージョンには、外部プラグインローダーにおける認証回避の脆弱性が存在します。これは、構成ファイルでプラグインが有効とマークされている場合に、そのプラグインの __init__.py モジュールを実行しますが、プラグインパスワードの署名を検証しないためです。Electrum データディレクトリへの書き込み権限を持つ悪意のあるローカルプロセスは、plugins/ フォルダにプラグインコードを配置し、それを有効とマークすることで、Electrum プロセス内で任意のコード実行を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.