CVE-2026-117602

Mở trang đầy đủ

CVSS 8.4 HIGH RCE Truy cập trái phép

Electrum before 4.7.2 External Plugin Authorization Bypass Local Code Execution

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Electrum 4.6.0 before 4.7.2 contains an authorization bypass in the external plugin loader, which executes a plugin's init.py module when the plugin is marked enabled in the config file, without verifying its plugin-password signature. A rogue local process with write access to the Electrum data directory can place plugin code in the plugins/ folder and mark it enabled, causing arbitrary code execution inside the Electrum process.

Điểm và phân loại

CVSS
8.4 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-347

Vector CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • spesmilo electrum

Vì sao được giữ

  • CVSS 8.4 >= 8.0

Loại tác động

RCE
từ khoá "arbitrary code execution"
Truy cập trái phép
CWE-347

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck

Tham khảo