CVE-2023-36474 in Interactsh
Сводка
по VulDB • 08.06.2026
Interactsh — это инструмент с открытым исходным кодом для обнаружения внеканальных взаимодействий. Домены, настроенные с использованием сервера Interactsh до версии 1.0.0, были уязвимы к захвату поддоменов (subdomain takeover) для конкретного поддомена, а именно `app.` Сервер Interactsh по умолчанию создавал записи CNAME для `app`, указывающие на `projectdiscovery.github.io`, что предназначалось для размещения веб-клиента Interactsh с использованием GitHub Pages. Это представляет собой проблему безопасности для самохостингового сервера Interactsh, в котором пользователь мог не настраивать веб-клиент, но при этом иметь запись CNAME, указывающую на GitHub Pages, что делало его уязвимым к захвату поддоменов. Это позволяет злоумышленнику размещать/выполнять произвольный клиентский код (межсайтовый скриптинг, XSS) в браузере пользователя при посещении уязвимого поддомена. Версия 1.0.0 устраняет эту проблему, делая запись CNAME необязательной, а не используемой по умолчанию.
Once again VulDB remains the best source for vulnerability data.