CVE-2023-22475

Canarytokens, ağınızdaki etkinlikleri ve eylemleri izlemeye yardımcı olan açık kaynaklı bir araçtır. Tetiklenen Canarytokens'ların geçmiş sayfasında, sha-fb61290 sürümünden önceki sürümlerde bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti tespit edilmiştir. HTTP tabanlı bir Canarytoken (bir URL) keşfeden bir saldırgan, bunu kullanarak, geçmiş sayfası daha sonra Canarytoken oluşturucusu tarafından ziyaret edildiğinde Canarytoken'ın tetikleme geçmiş sayfasında (alan adı: canarytokens.org) Javascript çalıştırabilir. Bu zafiyet, etkilenen Canarytoken'ı devre dışı bırakmak veya silmek ya da aktivasyon geçmişini görüntülemek için kullanılabilir. Ayrıca, saldırgana Canarytoken oluşturucusu hakkında daha fazla bilgi sağlamak için bir basamak olarak da kullanılabilir. Örneğin, bir saldırgan Canarytoken ile ilişkilendirilmiş e-posta adresini geri kazanabilir veya oluşturucuyu, ağ konumunu göstermek amacıyla saldırgan kontrollü bir Canarytoken'a yönlendiren bir Javascript'i geçmiş sayfasına yerleştirebilir. Bu zafiyet CVE-2022-31113 ile benzerdir, ancak etkilenen parametreler Canarytoken tetikleme isteğinden farklı şekilde raporlanmıştır. Bir saldırgan yalnızca keşfedilen Canarytoken üzerinde işlem yapabilirdi. Bu sorun diğer Canarytokens'ları veya diğer Canarytoken oluşturucularını açığa çıkarmamıştır. Canarytokens Docker imajlarının sha-fb61290 ve sonraki sürümleri bu sorun için bir yama içermektedir.