CVE-2026-12888

Gravedad CVSS v4.0:

BAJA

Tipo:

CWE-74 Neutralización incorrecta de elementos especiales en la salida utilizada por un componente interno (Inyección)

Fecha de publicación:

22/06/2026

Última modificación:

23/06/2026

Descripción

*** Pendiente de traducción *** An HTML injection vulnerability exists in the Google Chat webhook notification sent by Thinkst Applied Research Canarytokens, enabling Interface Manipulation in Google Chat. An attacker can insert limited HTML content including links.<br /> <br /> <br /> This issue affects Canarytokens: from Docker tag sha-4aef1db90 before sha-8ab4dccd, from Git commit 4aef1db90 before 8ab4dccd.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N/E:P/AU:N/RE:L/U:Green CVSS v4.0 Severidad y Métricas:

Puntuación base: 2.00 BAJA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N/E:P/AU:N/RE:L/U:Green

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Activo
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Bajo
Availability (SA): Ninguno
Automatable (AU): No
Vulnerability Response Effort (RE): Bajo
Provider Urgency (U): Verde
Exploit Maturity (E): POC

Puntuación base 4.0

2.00

Gravedad 4.0

BAJA

Referencias a soluciones, herramientas e información

https://github.com/thinkst/canarytokens/security/advisories/GHSA-vcfc-7466-8q65