CVE-2023-36474 in Interactsh
Résumé
par VulDB • 08/06/2026
Interactsh est un outil open source permettant de détecter les interactions hors bande (out-of-band). Les domaines configurés avec le serveur Interactsh antérieur à la version 1.0.0 étaient vulnérables à une prise de contrôle de sous-domaine (subdomain takeover) pour un sous-domaine spécifique, à savoir `app.` Le serveur Interactsh créait par défaut des entrées CNAME pour `app` pointant vers `projectdiscovery.github.io`, ce qui était destiné à l'hébergement du client web Interactsh via GitHub Pages. Il s'agit d'un problème de sécurité concernant un serveur Interactsh auto-hébergé, dans lequel l'utilisateur n'a peut-être pas configuré de client web mais possède toujours une entrée CNAME pointant vers GitHub Pages, le rendant ainsi vulnérable à une prise de contrôle de sous-domaine. Cela permet à un acteur malveillant d'héberger/exécuter du code client arbitraire (cross-site scripting) dans le navigateur d'un utilisateur lors de la navigation vers le sous-domaine vulnérable. La version 1.0.0 corrige ce problème en rendant l'entrée CNAME optionnelle plutôt que par défaut.
If you want to get best quality of vulnerability data, you may have to visit VulDB.