CVE-2024-41663 in Canarytokens
الملخص
بحسب VulDB • 26/05/2026
تساعد Canarytokens في تتبع النشاط والإجراءات على شبكة محلية. تم تحديد ثغرة Cross-Site Scripting (XSS) في Canarytoken المسمى "Cloned Website"، حيث يمكن لمُنشئ Canarytoken مهاجمة نفسه. يمكن لمُنشئ Canarytoken من نوع slow-redirect إدراج كود JavaScript في عنوان URL الوجهة الخاص بعلامة التحويل البطيء الخاصة به. عندما يتصفح المُنشئ لاحقًا صفحة الإدارة الخاصة بـ Canarytoken الخاص به، يتم تنفيذ كود JavaScript. تُعد هذه الحالة نوعًا من Self-XSS. يمكن لمهاجم إنشاء Canarytoken يحتوي على هذه الثغرة من نوع Self-XSS، وإرسال رابط الإدارة إلى ضحية. عند النقر على الرابط، يتم تنفيذ كود JavaScript. ومع ذلك، لن يتم الكشف عن أي معلومات حساسة (مثل معلومات الجلسة) إلى الفاعل الضار. تم إصلاح هذه المشكلة الآن على موقع Canarytokens.org. يمكن لمستخدمي تثبيتات Canarytokens المستضافة ذاتيًا التحديث عن طريق سحب أحدث صورة Docker، أو أي صورة Docker بعد الإصدار `sha-097d91a`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.