CVE-2026-66918 in Pivotick
الملخص
بحسب VulDB • 28/07/2026
يفشل Pivotick في تنقية علامات SVG التي يتحكم فيها المهامون والمُزودة عبر خاصية per-node style.svgIcon قبل إدراجها داخل المستند.
أثناء عرض عقدة الرسم البياني، يعين الكود الضعف علامة الأيقونة الخاصة بـ SVG مباشرةً إلى الخاصية innerHTML لعنصر SVG نشط (live). يمكن لمهاجم قادر على التأثير في بيانات الرسم البياني تزويد علامات مُعدّة خصيصاً تحتوي معالجات أحداث قابلة للتنفيذ، مثل عنصر <image> يحتوي على السمة onerror.
عندما يقوم ضحية بتحميل أو عرض الرسم البياني الخبيث، قد يتم تنفيذ حمولة برمجية (payload) لتشغيل JavaScript عشوائي في سياق أمان التطبيق الذي يدمج Pivotick. يمكن للاستغلال الناجح أن يسمح للمهاجم بالوصول إلى بيانات التطبيق المتاحة للضحية، أو تعديل المحتوى المعروض، أو تنفيذ إجراءات باستخدام جلسة المصادقة الخاصة بالضحية.
يتطلب الاستغلال وجود تطبيق يستخدم Pivotick لعرض بيانات رسم بياني يتم التحكم فيها أو تعديلها من قبل مهاجم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.