PT-2026-22402
CVE-2026-28355
·
Publicado
2026-02-27
·
Atualizado
2026-02-28
Descrição por
CVSS 4.0
1.3
BaixaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U
Nome do Software Vulnerável e Versões Afetadas
Versões do Canarytokens anteriores a
sha-7ff0e12Descrição
O Canarytoken PWA do Canarytokens apresenta um problema de Cross-Site Scripting (XSS) próprio. O criador de um Canarytoken pode executar código Javascript ao inseri-lo no campo de título de seu token PWA. Isso permite que o criador ataque a si mesmo ou a qualquer pessoa com quem compartilhe o link. Quando uma vítima clica no link de instalação, o código Javascript é executado. No entanto, nenhuma informação sensível é divulgada a um agente malicioso.
Recomendações
Atualize para uma imagem Docker posterior a
sha-7ff0e12 ou puxe a imagem Docker mais recente do Canarytokens.org.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾