Към съдържанието
Търсене

CVE-2026-10729: Thinkst Applied Research Canarytokens, инжекция

1.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An HTML injection vulnerability in the notification email for "Slow Redirect" and "Cloned Website" Canarytokens exists in Thinkst Applied Research Canarytokens, enabling Interface Manipulation, Cross-Site Scripting (XSS) in emails clients that render HTML emails. This issue affects Canarytokens: from Docker tag sha-c42435e before sha-bfda4df, from Git commit c42435e before bfda4df.

Засегнати продукти

  • Thinkst Applied Research Canarytokens: sha-c42435e преди sha-bfda4df; c42435e преди bfda4df

Вид слабост

История

  • 3 юни 2026 Публикувано

Други уязвимости в Thinkst Applied Research Canarytokens

Първоизточници

CVE-2026-10729: Thinkst Applied Research Canarytokens, инжекция | freedomonline.bg