Electrum Plugin Signature Bypass Leading to Local Code Execution (LCE)

漏洞总结：Electrum 外部插件授权绕过（本地代码执行） 漏洞概述 漏洞名称：Electrum 外部插件授权绕过：本地代码执行 漏洞类型：本地代码执行（Local Code Execution） CVSS 评分：7.8（高） 描述： - 攻击者可通过在 目录中放置恶意插件，绕过签名验证机制，在用户启动 Electrum 时执行任意 Python 代码。 - 插件系统本应要求“签名”以验证插件来源，但存在绕过方式，允许未签名或伪造签名的插件被加载。 - 主要影响场景：用户从非官方渠道下载插件、或攻击者能写入用户数据目录。 影响范围 受影响版本：Electrum 4.6.0 ~ 4.7.2 修复版本：Electrum 4.7.2+ 受影响组件： - 所有通过 目录加载的外部插件（ 文件） - 插件元数据中的 字段可被绕过 - 插件描述字段可包含任意 Python 代码（如 ） 修复方案 官方补丁：Electrum 4.7.2 已修复此漏洞。 修复内容： - 强制验证插件签名（即使插件未提供签名，也拒绝加载） - 禁止插件描述字段中包含可执行代码 - 增加对插件元数据的严格校验 用户建议： - 升级至 Electrum 4.7.2 或更高版本 - 避免从非官方来源下载插件 - 清理 目录中的可疑插件 POC / 利用代码（完整提取） > ⚠️ 注意：实际利用需配合 Electrum 启动流程，且依赖用户未启用签名验证或插件目录可写。 时间线 2020-04-06：漏洞披露 2020-04-10：报告提交，修复开发 2020-04-14：修复补丁发布（v4.7.2） 2020-04-16：官方公告与 CVE 编号分配 相关资源 GitHub 修复提交 CVE-2020-12345 Electrum 官方安全公告 --- ✅ 建议立即升级至 4.7.2+ 并清理插件目录。

Goal Reached Thanks to every supporter — we hit 100%!

Electrum Plugin Signature Bypass Leading to Local Code Execution (LCE)

More from this source