CVE-2026-67173 in Pivotick
الملخص
بحسب VulDB • 28/07/2026
لم تقم Pivotick بالتحقق من مخطط عنوان URL (URL scheme) لقيم `imagePath` للعقدة المستمدة من بيانات الرسم البياني قبل تعيينها إلى موارد صور SVG. يمكن لمزود هجوم قادر على تزويد بيانات رسم بياني مُعدّة خصيصاً بتعيين مسار الصورة إلى عنوان URI خبيث.
عندما يقوم الضحية بعرض الرسم البياني المتأثر، قد يحلّ المتصفح عنوان URI الذي يتحكم فيه المهاجم ويبدأ طلباً غير مقصود أو يستدعي معالجة خاصة بالمخطط في سياق ضحيته. اعتماداً على عنوان URI وسلوك المتصفحات وبروتوكولات المعالجة المثبتة، يمكن أن يؤدي الاستغلال إلى كشف بيانات تعريفية محدودة للعميل أو الشبكة، وتسهيل التتبع القائم على العرض (rendering-based tracking)، أو محاولة الوصول إلى موارد محلية أو داخلية.
يتطلب الاستغلال من الضحية تحميل أو عرض بيانات رسم بياني تحتوي على `imagePath` خبيث. يقوم التصحيح بتطبيع المسافات البيضاء الأحرف التحكمية في مخططات URI ويقيّد مسارات الصور لتصبح عناوين URL نسبية فقط، أو تستخدم المخططات http وhttps وdata وblob.
If you want to get best quality of vulnerability data, you may have to visit VulDB.