🇰🇷 한글 설명
Thinkst Applied Research Canarytokens의 Google Chat 웹훅 알림에서 HTML 인젝션 취약점이 발견되었습니다. 공격자는 링크를 포함한 제한적인 HTML 콘텐츠를 삽입하여 Google Chat 내에서 인터페이스 조작을 수행할 수 있습니다.
💡 쉬운 설명
해커가 알림 메시지에 몰래 링크를 섞어 넣어 사용자가 가짜 버튼을 누르게 유도할 수 있는 보안 약점입니다. 이를 통해 채팅창의 화면 구성을 속여 사용자를 낚을 수 있습니다.
🇺🇸 원문 (English)
An HTML injection vulnerability exists in the Google Chat webhook notification sent by Thinkst Applied Research Canarytokens, enabling Interface Manipulation in Google Chat. An attacker can insert limited HTML content including links.
This issue affects Canarytokens: from Docker tag sha-4aef1db90 before sha-8ab4dccd, from Git commit 4aef1db90 before 8ab4dccd.
📍 영향받는 시스템
Canarytokens: Docker tag sha-4aef1db90 미만 버전 및 Git commit 4aef1db90 미만 버전
⚔️ 공격 벡터
웹훅 알림 메시지에 악의적인 HTML 태그 및 링크를 삽입하여 전달
🛡️ 대응 방법
Canarytokens를 Git commit 8ab4dccd 또는 Docker tag sha-8ab4dccd 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커밋 해시값이 8ab4dccd보다 크거나 같은지 확인하여 패치 여부를 판단합니다.