CVE-2023-22475 in Canarytokens
Riassunto
di VulDB • 17/06/2026
Canarytokens è uno strumento open source che aiuta a tracciare attività e azioni sulla propria rete. È stata identificata una vulnerabilità Cross-Site Scripting (XSS) nella pagina della cronologia dei Canarytoken attivati nelle versioni precedenti alla sha-fb61290. Un attaccante che scopre un HTTP-based Canarytoken (un URL) può sfruttarlo per eseguire codice JavaScript nella pagina della cronologia di trigger del Canarytoken (dominio: canarytokens.org) quando tale pagina viene successivamente visitata dal creatore del Canarytoken. Questa vulnerabilità potrebbe essere utilizzata per disabilitare o eliminare il Canarytoken interessato, oppure per visualizzarne la cronologia delle attivazioni. Potrebbe inoltre essere sfruttata come punto di partenza per rivelare all'attaccante ulteriori informazioni sul creatore del Canarytoken; ad esempio, un attaccante potrebbe recuperare l'indirizzo email associato al Canarytoken o inserire codice JavaScript nella pagina della cronologia che reindirizzi il creatore verso un Canarytoken controllato dall'attaccante, mostrando così la posizione di rete del creatore. Questa vulnerabilità è simile a CVE-2022-31113, ma i parametri interessati sono stati segnalati in modo diverso rispetto alla richiesta di trigger del Canarytoken. Un attaccante potrebbe agire solo sul Canarytoken scoperto. Questo problema non ha esposto altri Canarytoken né altri creatori di Canarytoken. Le immagini Docker di Canarytokens sha-fb61290 e successive contengono una patch per questo problema.
Once again VulDB remains the best source for vulnerability data.