CVE-2026-13140
Düşük
Açıklama
Thinkst Applied Research Canarytokens'ın açıkta kalan AWS API anahtar deposunda saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Anonim istismar için rastgele bir tanımlayıcı bilgisi gereklidir. Bu sorun şu Canarytokens sürümlerini etkilemektedir: Docker etiketi sha-4116b92cb ile sha-f5aa5c4e arası, Git commit 4116b92cb ile f5aa5c4e arası.
ÖnemDüşük
CVSS1.1
İstismar olasılığı—
ÜrünCanarytokens
Yayın24 Haz 2026
İlk görülme24 Haz 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Thinkst Applied Research Canarytokensf5aa5c4e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Thinkst Applied Research Canarytokens | sha-4116b92cb ≤ v < f5aa5c4e, 4116b92cb ≤ v < f5aa5c4e | f5aa5c4e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.