🇰🇷 한글 설명
Thinkst Applied Research Canarytokens의 'Slow Redirect' 및 'Cloned Website' 카나리토큰 알림 이메일에서 HTML 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 HTML을 렌더링하는 이메일 클라이언트에서 인터페이스 조작 및 교차 사이트 스크립팅(XSS) 공격이 가능합니다.
💡 쉬운 설명
카나리토큰이 작동할 때 보내주는 알림 이메일에 악성 코드를 숨길 수 있는 문제입니다. 이 이메일을 열면 이메일 화면이 변하거나 사용자의 정보를 훔치는 공격을 받을 수 있습니다.
🇺🇸 원문 (English)
An HTML injection vulnerability in the notification email for "Slow Redirect" and "Cloned Website" Canarytokens exists in Thinkst Applied Research Canarytokens, enabling Interface Manipulation, Cross-Site Scripting (XSS) in emails clients that render HTML emails.
This issue affects Canarytokens: from Docker tag sha-c42435e before sha-bfda4df, from Git commit c42435e before bfda4df.
📍 영향받는 시스템
Canarytokens Docker tag sha-c42435e 이전 버전 및 Git commit c42435e 이전 버전
⚔️ 공격 벡터
악성 HTML 코드가 포함된 카나리토큰 알림 이메일을 사용자에게 발송하여 이메일 클라이언트를 공격
🛡️ 대응 방법
Canarytokens를 Git commit bfda4df 또는 Docker tag sha-bfda4df 이후의 최신 버전으로 업데이트
🔧 검증 코드
출력된 이미지의 태그 또는 ID가 취약한 버전 범위(sha-c42435e 이전)에 해당하는지 확인
docker images | grep canarytokens