CVE-2026-12888
Düşük
Açıklama
Thinkst Applied Research Canarytokens tarafından gönderilen Google Chat webhook bildiriminde bir HTML injection zafiyeti bulunmaktadır ve bu durum Google Chat'te Arayüz Manipülasyonuna olanak tanımaktadır. Bir saldırgan, bağlantılar da dahil olmak üzere sınırlı HTML içeriği ekleyebilir. Bu sorun şu Canarytokens sürümlerini etkilemektedir: sha-4aef1db90 Docker etiketinden sha-8ab4dccd öncesine kadar, 4aef1db90 Git commit'inden 8ab4dccd öncesine kadar.
ÖnemDüşük
CVSS2.0
İstismar olasılığı—
ÜrünCanarytokens
Yayın22 Haz 2026
İlk görülme22 Haz 2026
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- Thinkst Applied Research Canarytokenssha-8ab4dccd, 8ab4dccd ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Thinkst Applied Research Canarytokens | sha-4aef1db90 ≤ v < sha-8ab4dccd, 4aef1db90 ≤ v < 8ab4dccd | sha-8ab4dccd, 8ab4dccd |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.