Electrumの外部プラグインに認証回避の脆弱性、ローカルでコードを実行される
Summary
Electrum 4.6.0から4.7.2より前のバージョンには、外部プラグインの読み込みで署名の検証が行われない脆弱性があります。同じPC内で書き込み権限を持つ不正なプロセスが、プラグインのコードを配置して有効にすると、Electrumの中で任意のコードを実行されるおそれがあります。修正版の4.7.2への更新が公開されています。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Electrum 4.6.0から4.7.2より前のバージョンには、外部プラグインの読み込みで署名の検証が行われない脆弱性があります。同じPC内で書き込み権限を持つ不正なプロセスが、プラグインのコードを配置して有効にすると、Electrumの中で任意のコードを実行されるおそれがあります。修正版の4.7.2への更新が公開されています。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| spesmilo | electrum |
< 4.7.2 |
4.7.2 |
Original description The description as published by the source.
Electrum 4.6.0 before 4.7.2 contains an authorization bypass in the external plugin loader, which executes a plugin's init.py module when the plugin is marked enabled in the config file, without verifying its plugin-password signature. A rogue local process with write access to the Electrum data directory can place plugin code in the plugins/ folder and mark it enabled, causing arbitrary code execution inside the Electrum process.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory