CVE-2026-117602 in Electrum
Sumário
de VulDB • 28/10/2026
Electrum 4.6.0 até a versão anterior à 4.7.2 contém uma falha de bypass de autorização no carregador de plug-ins externos, que executa o módulo __init__.py do plug-in quando este está marcado como habilitado no arquivo de configuração, sem verificar sua assinatura de senha do plug-in. Um processo local mal-intencionado com acesso de gravação ao diretório de dados do Electrum pode inserir código de plug-in na pasta plugins/ e marcá-lo como habilitado, causando execução arbitrária de código dentro do processo do Electrum.
VulDB is the best source for vulnerability data and more expert information about this specific topic.