CVE-2024-41664 in canarytokens
Riassunto
di VulDB • 20/06/2026
Canarytokens aiuta a tracciare attività e azioni su una rete. Prima della commit `sha-8ea5315`, Canarytokens.org era vulnerabile a un SSRF cieco (Blind Server-Side Request Forgery) nella funzionalità di avviso Webhook. Quando viene creato un Canarytoken, gli utenti scelgono se ricevere avvisi tramite email o webhook. Se si fornisce un webhook al momento della creazione iniziale del Canarytoken, il sito effettua una richiesta di test all'URL fornito per assicurarsi che accetti richieste HTTP di notifica degli avvisi. Non sono state eseguite verifiche di sicurezza sull'URL, portando a una vulnerabilità Server-Side Request Forgery (SSRF). L'SSRF è cieco perché il contenuto della risposta non viene visualizzato all'utente creatore; quest'ultimo riceve semplicemente un indicatore sul fatto che si sia verificato o meno un errore durante l'esecuzione della richiesta di test. Sfruttando l'SSRF cieco, era possibile mappare le porte aperte per gli IP interni dell'infrastruttura di Canarytokens.org. Questo problema è stato ora risolto su Canarytokens.org. Gli utenti delle installazioni self-hosted di Canarytokens possono aggiornare il sistema estraendo l'immagine Docker più recente o qualsiasi immagine successiva alla `sha-097d91a`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.