CVE-2026-117602highCWE-347

CVE-2026-117602: falha de alta gravidade em spesmilo electrum

Electrum before 4.7.2 External Plugin Authorization Bypass Local Code Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar electrum+ Monitorar electrum

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.1%
Electrum 4.6.0 before 4.7.2 contains an authorization bypass in the external plugin loader, which executes a plugin's __init__.py module when the plugin is marked enabled in the config file, without verifying its plugin-password signature. A rogue local process with write access to the Electrum data directory can place plugin code in the plugins/ folder and mark it enabled, causing arbitrary code execution inside the Electrum process.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
spesmilo · electrum
CVEs relacionadas — spesmilo electrum

No mesmo produto, das mais perigosas para as menos.

CVE-2026-117603CRITICALElectrum before 4.7.2 Nostr Wallet Connect Plugin Daily Spending Limit BypassEPSS 0.2%CVE-2026-117601CRITICALElectrum before 4.8.3 Missing Signature Verification of Mempool TransactionsEPSS 0.2%