CVE-2026-12888
Vulnérabilité faible dans Canarytokens (Thinkst Applied Research)
CVSS 2.0 · Faible
EPSS 0.4%
Thinkst Applied Research•Canarytokens•Versions : <8ab4dccd, 4aef1db90, <sha-8ab4dccd, sha-4aef1db90
Description
An HTML injection vulnerability exists in the Google Chat webhook notification sent by Thinkst Applied Research Canarytokens, enabling Interface Manipulation in Google Chat. An attacker can insert limited HTML content including links. This issue affects Canarytokens: from Docker tag sha-4aef1db90 before sha-8ab4dccd, from Git commit 4aef1db90 before 8ab4dccd.
Gravité et risque d'exploitation
CVE-2026-12888 obtient un score CVSS de 2.0/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 37.2 % des CVE référencées.
Que faire ?
- Vérifiez si Canarytokens (versions <8ab4dccd, 4aef1db90, <sha-8ab4dccd, sha-4aef1db90) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.