ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Electrum 4.6.0 قبل الإصدار 4.7.2 على تجاوز للمصادقة في محمل المكونات الإضافية الخارجية، والذي ينفذ وحدة __init__.py الخاصة بالمكون الإضافي عندما يتم وضع علامة ممكّن على المكون الإضافي في ملف التكوين، دون التحقق من توقيع كلمة مرور المكون الإضافي. يمكن لعملية محلية خبيثة تتمتع بصلاحيات الكتابة في دليل بيانات Electrum وضع شيفرة المكون الإضافي في المجلد plugins/ ووضع علامة ممكّن عليها، مما يتسبب في تنفيذ شيفرة عشوائية داخل عملية Electrum.
المعالجة
المراجع
- تصحيحhttps://github.com/spesmilo/electrum/commit/032dfcf107da1d31bbee5d64ca978e554fd8e982
- تصحيحhttps://github.com/spesmilo/electrum/commit/fd7164d6dc1560b6f153c018cabf17e9411c5414
- تحذيرhttps://github.com/spesmilo/electrum/security/advisories/GHSA-vw94-r84p-66qf
- تحذيرhttps://www.vulncheck.com/advisories/electrum-before-4.7.2-external-plugin-authorization-bypass-local-code-execution