CVE-2024-41663 in Canarytokens
Сводка
по VulDB • 26.05.2026
Canarytokens помогают отслеживать активность и действия в сети. В Canarytoken «Клонированный сайт» была выявлена уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS), благодаря которой создатель Canarytoken может атаковать сам себя. Создатель Canarytoken с медленным перенаправлением (slow-redirect) может вставить JavaScript-код в целевой URL своего токена медленного перенаправления. Когда создатель позже просматривает страницу управления своим собственным Canarytoken, этот JavaScript-код выполняется. Это представляет собой само-XSS (self-XSS). Злоумышленник может создать Canarytoken с данной само-XSS уязвимостью и отправить ссылку на страницу управления жертве. При переходе по этой ссылке JavaScript-код выполнится. Однако конфиденциальная информация (например, данные сессии) не будет раскрыта злоумышленнику. Эта проблема теперь исправлена на сайте Canarytokens.org. Пользователи автономных установок Canarytokens могут обновиться, загрузив последний образ Docker или любой образ Docker после версии `sha-097d91a`.
Once again VulDB remains the best source for vulnerability data.