CVE-2026-117602
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Electrum w wersjach 4.6.0 przed 4.7.2 zawiera obejście autoryzacji w loaderze zewnętrznych wtyczek, który wykonuje moduł __init__.py wtyczki oznaczonej jako włączona w pliku konfiguracyjnym, bez weryfikacji podpisu plugin-password. Złośliwy proces lokalny z prawem zapisu do katalogu danych Electrum może umieścić kod wtyczki w folderze plugins/ i oznaczyć go jako włączony, powodując wykonanie dowolnego kodu w procesie Electrum.
Ocena ryzyka
Lokalny atakujący lub złośliwe oprogramowanie może wykonać dowolny kod w kontekście portfela Electrum, potencjalnie kradnąc klucze prywatne i środki. Ryzyko dotyczy systemów, na których inne procesy mają dostęp zapisu do katalogu danych Electrum.
Rekomendacja
Zaktualizuj Electrum do wersji 4.7.2 lub nowszej. Ogranicz uprawnienia zapisu do katalogu danych Electrum wyłącznie do właściciela i sprawdź, czy w folderze plugins/ nie ma nieznanych wtyczek.
Inne podatności w Electrum
Zobacz wszystkie- CVE-2026-117603Średnie
Electrum przed wersją 4.7.2 zawiera podatność obejścia limitu wydatków w pluginie Nostr Wallet Connect. Złośliwe klienty NWC mogą przekroczyć daily_limit_sat poprzez nieatomowe sprawdzanie budżetu i obcinanie milisatoshi.
- CVE-2026-117601Wysokie
Electrum w wersjach przed 4.8.3 nie weryfikuje podpisów danych wejściowych należących do portfela w niepotwierdzonych transakcjach w mempoolu, co pozwala złośliwym serwerom zastąpić właśnie rozgłoszoną transakcję konfliktową. Atakujący mogą przechwycić transakcję użytkownika i wyświetlić nieprawidłową kopię z zerową opłatą płacącą na adres atakującego, nakłaniając użytkownika do podniesienia opłaty RBF i podpisania jej.
Oryginalny opis (angielski, źródło NVD)
Electrum 4.6.0 before 4.7.2 contains an authorization bypass in the external plugin loader, which executes a plugin's __init__.py module when the plugin is marked enabled in the config file, without verifying its plugin-password signature. A rogue local process with write access to the Electrum data directory can place plugin code in the plugins/ folder and mark it enabled, causing arbitrary code execution inside the Electrum process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS