Към съдържанието
Търсене

CVE-2026-12888: Thinkst Applied Research Canarytokens, инжекция

2.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An HTML injection vulnerability exists in the Google Chat webhook notification  sent by Thinkst Applied Research Canarytokens, enabling Interface Manipulation in Google Chat. An attacker can insert limited HTML content including links. This issue affects Canarytokens: from Docker tag sha-4aef1db90 before sha-8ab4dccd, from Git commit 4aef1db90 before 8ab4dccd.

Засегнати продукти

  • Thinkst Applied Research Canarytokens: sha-4aef1db90 преди sha-8ab4dccd; 4aef1db90 преди 8ab4dccd

Вид слабост

История

  • 22 юни 2026 Публикувано

Други уязвимости в Thinkst Applied Research Canarytokens

Първоизточници

CVE-2026-12888: Thinkst Applied Research Canarytokens, инжекция | freedomonline.bg