Electrum: Autorisierungsumgehung im Loader externer Plugins

Zusammenfassung

Electrum 4.6.0 vor 4.7.2 enthält eine Autorisierungsumgehung im Loader für externe Plugins. Der Loader führt das Modul __init__.py eines Plugins aus, sobald das Plugin in der Konfigurationsdatei als aktiviert markiert ist, ohne die Plugin-Passwort-Signatur zu prüfen. Ein lokaler Prozess mit Schreibzugriff auf das Electrum-Datenverzeichnis kann Plugin-Code im Ordner plugins ablegen, aktivieren und beliebigen Code innerhalb des Electrum-Prozesses ausführen. Der Angriff setzt lokalen Zugriff auf das Benutzerkonto voraus.

Betroffen

• Electrum 4.6.0 bis einschliesslich 4.7.1 (Bereich des CNA: 0 bis vor 4.7.2)

Behoben in

• Electrum 4.7.2 oder neuer (Korrektur in den Commits 032dfcf und fd7164d)

Umgehung

• Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Das Aktualisieren ist die Korrektur.
• Schreibzugriff auf das Electrum-Datenverzeichnis einschränken.
• Nicht benötigte externe Plugins deaktivieren.

Ausnutzung

• Ausnutzung in freier Wildbahn: Unbekannt. Ein Drittanbieter-Tracker meldet keine bekannte Ausnutzung.
• Öffentlicher Proof of Concept: in unserer Recherche nicht gefunden.
• EPSS: 0.11 %.

Unsere Empfehlung

• Electrum auf 4.7.2 oder neuer aktualisieren. Upstream sind seither neuere Versionen erschienen, daher die aktuelle Version installieren.
• Das Electrum-Datenverzeichnis und den Ordner plugins auf unbekannte Dateien und aktivierte Plugins prüfen, die nicht installiert wurden.
• Nicht benötigte externe Plugins entfernen.
• Electrum-Wallets auf dedizierten, gehärteten Arbeitsstationen mit eingeschränktem lokalem Zugriff betreiben.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Commit 032dfcf: plugins authorization decorator github.com
• Commit fd7164d: Merge pull request #10552 github.com
• GitHub Security Advisory GHSA-vw94-r84p-66qf github.com
• VulnCheck advisory: Electrum external plugin authorization bypass www.vulncheck.com
• Vulners NVD mirror: CVE-2026-117602 vulners.com
• Ubuntu security: CVE-2026-117602 ubuntu.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:01.