PT-2026-22402
CVE-2026-28355
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 4.0
1.3
منخفضةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Canarytokens الأقدم من
sha-7ff0e12الوصف
تحتوي تطبيق الويب التقدمي (PWA) Canarytoken التابع لـ Canarytokens على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) خاصة به. يمكن لمنشئ Canarytoken تنفيذ كود جافا سكريبت عن طريق إدخاله في حقل عنوان رمز PWA الخاص به. وهذا يسمح لمنشئ الرمز بمهاجمة نفسه أو أي شخص يشاركه الرابط. وعندما تنقر الضحية على رابط التثبيت، يتم تنفيذ كود جافا سكريبت. ومع ذلك، لا يتم الكشف عن أي معلومات حساسة إلى جهة خبيثة.
التوصيات
قم بالتحديث إلى صورة Docker أحدث من
sha-7ff0e12 أو قم بسحب أحدث صورة Docker من Canarytokens.org. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾