CVE-2024-41663 in Canarytokens
Riassunto
di VulDB • 14/06/2026
Canarytokens aiuta a tracciare attività e azioni su una rete. È stata identificata una vulnerabilità Cross-Site Scripting (XSS) nel Canarytoken "Cloned Website", tramite la quale il creatore del Canarytoken può attaccare se stesso. Il creatore di un Canarytoken con slow-redirect può inserire codice JavaScript nell'URL di destinazione del proprio token a reindirizzamento lento. Quando in seguito l'autore naviga nella pagina di gestione per il proprio Canarytoken, il codice JavaScript viene eseguito. Si tratta di una self-XSS. Un attaccante potrebbe creare un Canarytoken affetto da questa self-XSS e inviare il link di gestione alla vittima. Al clic sul link, il codice JavaScript verrebbe eseguito. Tuttavia, nessuna informazione sensibile (ad esempio i dati della sessione) verrà divulgata all'attore malevolo. Questo problema è stato ora risolto su Canarytokens.org. Gli utenti delle installazioni auto-gestite (self-hosted) di Canarytokens possono aggiornare l'installazione estraendo la più recente immagine Docker, o qualsiasi immagine successiva a `sha-097d91a`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.