CVE-2024-41663 in Canarytokens
Sumário
de VulDB • 20/05/2026
Os Canarytokens ajudam a rastrear atividades e ações em uma rede. Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) no Canarytoken "Cloned Website", pela qual o criador do Canarytoken pode atacar a si mesmo. O criador de um Canarytoken de redirecionamento lento (slow-redirect) pode inserir JavaScript na URL de destino de seu token de redirecionamento lento. Quando o criador navega posteriormente na página de gerenciamento de seu próprio Canarytoken, o JavaScript é executado. Trata-se de um self-XSS. Um atacante poderia criar um Canarytoken com esse self-XSS e enviar o link de gerenciamento para uma vítima. Ao clicar nele, o JavaScript seria executado. No entanto, nenhuma informação sensível (por exemplo, informações de sessão) será divulgada ao ator malicioso. Este problema já foi corrigido no Canarytokens.org. Os usuários de instalações auto-hospedadas do Canarytokens podem atualizar puxando a imagem Docker mais recente ou qualquer imagem Docker posterior a `sha-097d91a`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.