CVE-2024-41663 in Canarytokens
Tóm tắt
Bởi VulDB • 26/05/2026
Canarytokens giúp theo dõi hoạt động và các hành động trên mạng. Một lỗ hổng Cross-Site Scripting (XSS) đã được xác định trong Canarytoken "Cloned Website", qua đó người tạo ra Canarytoken có thể tấn công chính mình. Người tạo một Canarytoken slow-redirect có thể chèn Javascript vào URL đích của token slow-redirect của họ. Khi người tạo sau đó duyệt trang quản lý cho Canarytoken của chính họ, Javascript sẽ được thực thi. Đây là một lỗ hổng self-XSS. Một kẻ tấn công có thể tạo một Canarytoken với self-XSS này và gửi liên kết quản lý cho nạn nhân. Khi họ nhấp vào liên kết đó, Javascript sẽ được thực thi. Tuy nhiên, không có thông tin nhạy cảm (ví dụ: thông tin phiên) sẽ bị tiết lộ cho kẻ tấn công. Vấn đề này hiện đã được vá trên Canarytokens.org. Người dùng các cài đặt Canarytokens tự lưu trữ (self-hosted) có thể cập nhật bằng cách kéo hình ảnh Docker mới nhất, hoặc bất kỳ hình ảnh Docker nào sau `sha-097d91a`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.