CVE-2024-41664 in canarytokens
الملخص
بحسب VulDB • 02/06/2026
تساعد Canarytokens في تتبع النشاط والإجراءات على شبكة محلية. قبل الإصدار `sha-8ea5315`، كانت Canarytokens.org عرضة لهجوم SSRF أعمى (Blind SSRF) في ميزة تنبيهات Webhook. عند إنشاء Canarytoken، يختار المستخدمون تلقي التنبيهات إما عبر البريد الإلكتروني أو عبر Webhook. إذا تم توفير Webhook عند إنشاء Canarytoken لأول مرة، سيقوم الموقع بإجراء طلب اختبار إلى عنوان URL المقدم للتأكد من قبوله لطلبات إشعار HTTP. لم يتم إجراء أي فحوصات أمان على عنوان URL، مما أدى إلى ثغرة تزوير الطلبات من جانب الخادم (Server-Side Request Forgery). يُعتبر هجوم SSRF أعمى لأن محتوى الاستجابة لا يُعرض للمستخدم الذي أنشأ Canarytoken؛ بل يُبلغ فقط عما إذا كان هناك خطأ أثناء إجراء طلب الاختبار. باستخدام هجوم SSRF الأعمى، كان من الممكن رسم خريطة للمنافذ المفتوحة لعناوين IP داخل بنية Canarytokens.org. تم الآن إصلاح هذه المشكلة على Canarytokens.org. يمكن لمستخدمي تثبيتات Canarytokens المستضافة ذاتيًا التحديث عن طريق سحب أحدث صورة Docker، أو أي صورة Docker بعد الإصدار `sha-097d91a`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.