CVE-2026-117602 in Electrum
요약
\~에 의해 VulDB • 2026. 10. 27.
Electrum 4.6.0부터 4.7.2 미만 버전에는 외부 플러그인 로더에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이 취약점은 구성 파일에 플러그인이 활성화로 표시된 경우, 해당 플러그인의 __init__.py 모듈을 실행할 때 플러그인 비밀번호 서명을 검증하지 않습니다. Electrum 데이터 디렉토리에 쓰기 접근 권한이 있는 악의적인 로컬 프로세스는 plugins/ 폴더에 플러그인 코드를 배치하고 이를 활성화로 표시하여 Electrum 프로세스 내에서 임의 코드 실행(arbitrary code execution)을 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.