Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-347

CVE-2026-117602

Electrum harici eklenti yükleyicisinde yetkilendirme atlatma ile yerel kod çalıştırma

spesmilo electrum

Yüksek 8,4 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, kripto para cüzdanı yazılımının eklenti sistemindeki bir güvenlik kontrolünün eksik olmasından kaynaklanmaktadır. Bir saldırgan sisteme yerel olarak erişebilirse cüzdana ait varlıklar tehlikeye girebilir. Etkilenen sistemlerin en kısa sürede güncellenmesi önerilir.

ÖzetTürkçe

Electrum 4.6.0 sürümünden 4.7.2 öncesine kadar olan sürümlerde, harici eklenti yükleyicisi bir eklentiyi yapılandırma dosyasında etkin olarak işaretlendiğinde, eklentinin __init__.py modülünü eklenti parolasının imzasını doğrulamadan çalıştırmaktadır. Bu durum, Electrum veri dizinine yazma erişimi olan yerel bir sürecin etkilenmesine yol açmaktadır. Etkilenen sürümleri kullanan yerel kullanıcılar ve bu yazılımı çalıştıran sistemler risk altındadır.

Saldırgan ne yapabilir?

Saldırgan, yerel erişim yoluyla Electrum sürecinin içinde keyfi kod çalıştırabilir; bu da cüzdan verilerinin ve gizli anahtarların ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Electrum 4.6.0 before 4.7.2 contains an authorization bypass in the external plugin loader, which executes a plugin's __init__.py module when the plugin is marked enabled in the config file, without verifying its plugin-password signature. A rogue local process with write access to the Electrum data directory can place plugin code in the plugins/ folder and mark it enabled, causing arbitrary code execution inside the Electrum process.

Ne yapmalı?

  1. Electrum yazılımını 4.7.2 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme sonrasında plugins/ klasöründe yetkisiz veya tanınmayan eklenti dosyası olup olmadığını kontrol edin ve bulunanları kaldırın. Genel öneri
  3. Güncelleme yapılamıyorsa, Electrum veri dizinine yalnızca Electrum'u çalıştıran kullanıcının yazabilmesini sağlayın. Genel öneri

Ek önlemler

  • Electrum veri dizinindeki dosya değişikliklerini izleyin ve beklenmeyen eklenti eklenmesini tespit edecek bir kontrol uygulayın. Genel öneri
  • Cüzdan yazılımlarını yalnızca güvenilir ve resmi kaynaklardan indirin ve paylaşımlı sistemlerde cüzdan kullanımını sınırlayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
spesmilo electrum < 4.7.2 4.7.2
4.7.2 Etkilenmiyor –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.