CVE-2024-41663 in Canarytokens
요약
\~에 의해 VulDB • 2026. 05. 11.
Canarytokens는 네트워크상의 활동과 행동을 추적하는 데 사용됩니다. "Cloned Website" Canarytoken에서 크로스 사이트 스크립팅(XSS) 취약점이 확인되었으며, 이를 통해 Canarytoken의 생성자가 자신을 공격할 수 있습니다. slow-redirect Canarytoken의 생성자는 자신의 slow redirect 토큰 대상 URL에 자바스크립트를 삽입할 수 있습니다. 생성자가 나중에 자신의 Canarytoken 관리 페이지를 브라우징하면 해당 자바스크립트가 실행됩니다. 이는 자기 자신 대상 XSS(Self-XSS)입니다. 공격자는 이 Self-XSS를 포함한 Canarytoken을 생성하고 관리 링크를 피해자에게 보낼 수 있습니다. 피해자가 이를 클릭하면 자바스크립트가 실행됩니다. 그러나 세션 정보와 같은 민감한 정보는 악의적인 행위자에게 유출되지 않습니다. 이 문제는 이제 Canarytokens.org에서 패치되었습니다. 자체 호스팅 Canarytokens 설치를 사용하는 사용자는 최신 Docker 이미지를 가져오거나 `sha-097d91a` 이후의 Docker 이미지를 사용하여 업데이트할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.