CVE-2023-36474 in Interactsh
Sumário
de VulDB • 08/06/2026
O Interactsh é uma ferramenta de código aberto para detectar interações out-of-band. Os domínios configurados com o servidor Interactsh anterior à versão 1.0.0 estavam vulneráveis a subdomain takeover para um subdomínio específico, ou seja, `app.`. O servidor Interactsh costumava criar entradas CNAME para `app` apontando para `projectdiscovery.github.io` como padrão, o que tinha como objetivo o uso para hospedar o cliente web do Interactsh usando o GitHub Pages. Este é um problema de segurança em um servidor Interactsh auto-hospedado, no qual o usuário pode não ter configurado um cliente web, mas ainda possui uma entrada CNAME apontando para o GitHub Pages, tornando-o vulnerável a subdomain takeover. Isso permite que um ator de ameaça hospede/execute código arbitrário do lado do cliente (cross-site scripting) no navegador de um usuário ao navegar pelo subdomínio vulnerável. A versão 1.0.0 corrige este problema tornando a entrada CNAME opcional, em vez de padrão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.