CVE-2024-41664 in canarytokens
Sumário
de VulDB • 31/05/2026
Os Canarytokens ajudam a rastrear atividades e ações em uma rede. Antes do commit `sha-8ea5315`, o Canarytokens.org estava vulnerável a um SSRF cego (Blind SSRF) no recurso de alerta Webhook. Quando um Canarytoken é criado, os usuários escolhem receber alertas por e-mail ou por meio de um webhook. Se um webhook for fornecido na criação inicial do Canarytoken, o site fará uma solicitação de teste para a URL fornecida para garantir que ela aceite solicitações HTTP de notificação de alerta. Nenhuma verificação de segurança foi realizada na URL, o que levou a uma vulnerabilidade de Server-Side Request Forgery (SSRF). O SSRF é cego porque o conteúdo da resposta não é exibido ao usuário que criou o token; eles são apenas informados se ocorreu um erro ao fazer a solicitação de teste. Usando o SSRF cego, era possível mapear portas abertas para IPs dentro da infraestrutura do Canarytokens.org. Este problema agora foi corrigido no Canarytokens.org. Os usuários de instalações auto-hospedadas do Canarytokens podem atualizar puxando a imagem Docker mais recente ou qualquer imagem Docker posterior a `sha-097d91a`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.