Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-367

CVE-2026-117603

Electrum Nostr Wallet Connect eklentisinde harcama limiti aşımı açığı

spesmilo electrum

Orta 4,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, cüzdanınızın kendi koyduğunuz günlük harcama sınırını aşarak fazladan para çıkışına yol açabilir. Risk orta düzeydedir ancak bağlı uygulamalar üzerinden kayıp yaşanabileceği için kısa sürede güncelleme yapılması önerilir.

ÖzetTürkçe

Electrum'un 4.7.2 sürümünden önceki sürümlerinde, Nostr Wallet Connect eklentisindeki günlük harcama limiti denetimi atomik olmadığı için aşılabiliyor. Kötü niyetli bir NWC istemcisi eşzamanlı ödeme istekleri göndererek veya milisatoshi cinsinden tutarları tekrar tekrar kullanarak günlük limitin üzerinde harcama yapabilir. Etkilenen sürümler 4.7.2 öncesindeki tüm Electrum kurulumlarıdır.

Saldırgan ne yapabilir?

Saldırgan, cüzdanda tanımlanan günlük harcama limitini aşarak bağlı cüzdan bakiyesinden izinsiz ödeme yaptırabilir. Bu, cüzdan sahibinin belirlediği güvenlik sınırının devre dışı kalması anlamına gelir.

Kaynaktaki açıklama (İngilizce)

Electrum before 4.7.2 contains a spending limit bypass vulnerability in the Nostr Wallet Connect plugin that allows malicious NWC clients to exceed daily_limit_sat by exploiting non-atomic budget checks and millisatoshi truncation. Attackers can send concurrent pay_invoice requests that pass budget_allows_spend() before add_to_budget() runs, or repeatedly pay msat amounts that are floored to whole satoshis, to drain funds beyond the limit.

Ne yapmalı?

  1. Electrum'u 4.7.2 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapana kadar Nostr Wallet Connect eklentisini devre dışı bırakın veya bağlı NWC istemcilerini kaldırın. Genel öneri
  3. Günlük harcama limitini makul bir düşük değere ayarlayın ve cüzdan hareketlerini düzenli olarak kontrol edin. Genel öneri

Ek önlemler

  • Yalnızca güvendiğiniz NWC istemcilerine izin verin ve kullanılmayan bağlantıları iptal edin. Genel öneri
  • Beklenmedik ödeme isteklerine karşı işlem geçmişini ve bildirimleri düzenli olarak izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
spesmilo electrum < 4.7.2 4.7.2
4.7.2 Etkilenmiyor –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.