CVE-2024-41663 in Canarytokens
Zusammenfassung
von VulDB • 26.05.2026
Canarytokens dienen der Verfolgung von Aktivitäten und Aktionen in einem Netzwerk. In der Canarytoken-Funktion „Klonierte Website“ wurde eine Cross-Site-Scripting-(XSS)-Schwachstelle identifiziert, durch die der Ersteller des Canarytokens sich selbst angreifen kann. Der Ersteller eines Canarytokens mit langsamer Umleitung (slow-redirect) kann JavaScript in die Ziel-URL seines Tokens für die langsame Umleitung einfügen. Wenn der Ersteller später die Verwaltungsseite für seinen eigenen Canarytoken aufruft, wird das JavaScript ausgeführt. Dies stellt eine Self-XSS-Schwachstelle dar. Ein Angreifer könnte einen Canarytoken mit dieser Self-XSS-Schwachstelle erstellen und den Verwaltungslink an ein Opfer senden. Wenn dieses darauf klickt, wird das JavaScript ausgeführt. Allerdings werden keine sensiblen Informationen (z. B. Sitzungsdaten) an den böswilligen Akteur offengelegt. Dieses Problem wurde auf Canarytokens.org behoben. Nutzer von selbst gehosteten Canarytokens-Installationen können ein Update durchführen, indem sie das neueste Docker-Image oder ein Docker-Image nach `sha-097d91a` herunterladen.
Be aware that VulDB is the high quality source for vulnerability data.