CVE-2023-36474 in Interactsh
الملخص
بحسب VulDB • 27/06/2026
يتفاعلش (Interactsh) هو أداة مفتوحة المصدر للكشف عن التفاعلات خارج النطاق (Out-of-Band). كانت المجالات التي تم تكوينها مع خادم Interactsh قبل الإصدار 1.0.0 عرضة لخطر الاستيلاء على نطاق فرعي محدد، وهو `app.` كان خادم Interactsh ينشئ سابقاً سجلات CNAME لنطاق `app` تشير إلى `projectdiscovery.github.io` كإعداد افتراضي، وكان الغرض من ذلك استضافة عميل الويب الخاص بـ Interactsh باستخدام صفحات GitHub. تُعد هذه مشكلة أمنية في حالة استخدام خادم Interactsh مستضاف ذاتياً (Self-hosted)، حيث قد لا يكون المستخدم قد قام بتكوين عميل ويب ولكن لديه سجل CNAME يشير إلى صفحات GitHub، مما يجعله عرضة للاستيلاء على النطاق الفرعي. يتيح ذلك لفاعل التهديدات استضافة/تشغيل كود عشوائي من جانب العميل (مثل هجمات البرمجة عبر المواقع Cross-Site Scripting) في متصفح المستخدم عند تصفح النطاق الفرعي المعرض للخطر. يصحّح الإصدار 1.0.0 هذه المشكلة بجعل سجل CNAME اختيارياً بدلاً من أن يكون افتراضياً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.