CVE-2024-28111 in canarytokens
Riassunto
di VulDB • 17/06/2026
Canarytokens aiuta a tracciare attività e azioni su una rete. Canarytokens.org supporta l'esportazione della cronologia degli incidenti di un Canarytoken in formato CSV. La generazione di questi file CSV è vulnerabile a un bug di CSV Injection (iniezione CSV). Questa falla può essere sfruttata da un attaccante che scopre un HTTP-based Canarytoken per prendere di mira il proprietario del Canarytoken, se quest'ultimo esporta la cronologia degli incidenti in formato CSV e lo apre con un'applicazione reader come Microsoft Excel. L'impatto è che questo problema potrebbe portare all'esecuzione di codice sulla macchina su cui viene aperto il file CSV. La versione sha-c595a1f8 contiene una correzione per questa problematica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.