🇰🇷 한글 설명
Thinkst Applied Research Canarytokens의 '링크 가져오기' 이메일에서 HTML 주입 취약점이 발견되었습니다. 이 취약점은 HTML 이메일을 렌더링하는 이메일 클라이언트에서 인터페이스 조작 및 크로스 사이트 스크립팅(XSS)을 유발할 수 있습니다. 해당 문제는 Docker 태그 sha-c0f3cf142부터 sha-08c3f93d 이전, Git 커밋 c0f3cf142부터 08c3f93d 이전 버전에서 영향을 받습니다.
💡 쉬운 설명
Canarytokens 시스템에서 보내는 이메일에 악의적인 코드가 숨겨질 수 있는 문제입니다. 사용자가 해당 이메일을 열면 해커가 이메일 화면을 조작하거나 스크립트를 실행할 수 있습니다.
🇺🇸 원문 (English)
An HTML injection vulnerability in the "fetch links" email sent by Thinkst Applied Research Canarytokens, enabling Interface Manipulation, Cross-Site Scripting (XSS) in emails clients that render HTML emails.
This issue affects Canarytokens: from Docker tag sha-c0f3cf142 before sha-08c3f93d, from Git commit c0f3cf142 before 08c3f93d.
📍 영향받는 시스템
Thinkst Canarytokens (Docker sha-c0f3cf142 ~ sha-08c3f93d 미만의 버전, Git c0f3cf142 ~ 08c3f93d 미만의 커밋)
⚔️ 공격 벡터
악성 HTML이 포함된 '링크 가져오기' 이메일을 사용자에게 전송하여 이메일 클라이언트에서 실행되도록 유도
🛡️ 대응 방법
Canarytokens를 Git 커밋 08c3f93d 이상 또는 최신 Docker 이미지로 업데이트하여 취약점을 해결하세요.
🔧 검증 코드
출력된 버전이 sha-08c3f93d가 아닌 경우 취약한 버전이므로 업데이트가 필요합니다.
docker images --format '{{.Repository}}:{{.Tag}}' | grep -i canarytokens | grep -v 'sha-08c3f93d'