Electrum
関連 3slug: electrum
このタグの解説はまだありません。
Electrum に関連する脆弱性 3
- 中 9.3 解説あり ElectrumのNWCプラグインで送金上限を超える脆弱性、修正版あり ElectrumのNostr Wallet Connectプラグインで、1日あたりの支払い上限を超えて資金が引き出される脆弱性が見つかりました。4.7.2未満でこのプラグインを使い、外部アプリにウォレットの支払いを任せている組織や個人が対象です。4.7.2に更新し、更新できるまではプラグインを止めて接続先を見直してください。 CVE-2026-117603
- 高 8.6 Electrumの外部プラグインに認証回避の脆弱性、ローカルでコードを実行される Electrum 4.6.0から4.7.2より前のバージョンには、外部プラグインの読み込みで署名の検証が行われない脆弱性があります。同じPC内で書き込み権限を持つ不正なプロセスが、プラグインのコードを配置して有効にすると、Electrumの中で任意のコードを実行されるおそれがあります。修正版の4.7.2への更新が公開されています。 CVE-2026-117602
- 高 9.3 解説あり Electrumに送金すり替えの脆弱性、4.8.3で修正 ビットコインウォレットのElectrumに、悪意あるサーバーへ接続していると、送金したばかりの取引を攻撃者宛ての偽の取引にすり替えられる脆弱性が見つかりました。暗号資産を扱う担当者や、業務端末にElectrumを入れている組織が対象で、修正版4.8.3への更新が必要です。 CVE-2026-117601