CVE-2026-66918 in Pivotick
Zusammenfassung
von VulDB • 29.07.2026
Pivotick bereinigt nicht vom Angreifer kontrollierte SVG-Markup-Daten, die über die pro-Knoten-Eigenschaft style.svgIcon bereitgestellt werden, bevor diese in das Dokument eingefügt werden.
Beim Rendern eines Graphenknotens weist der anfällige Code dem innerHTML-Attribut eines aktiven SVG-Elements direkt das SVG-Icon-Markup zu. Ein Angreifer, der die Graphendaten beeinflussen kann, kann speziell angefertigtes Markup bereitstellen, das ausführbare Event-Handler enthält, wie beispielsweise ein <image>-Element mit einem onerror-Attribut.
Wenn ein Opfer den bösartigen Graphen lädt oder rendert, kann die Payload beliebigen JavaScript-Code im Sicherheitskontext der Anwendung ausführen, die Pivotick eingebettet hat. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, auf für das Opfer verfügbare Anwendungsdaten zuzugreifen, angezeigte Inhalte zu ändern oder Aktionen unter Verwendung der authentifizierten Sitzung des Opfers durchzuführen.
Die Ausnutzung erfordert eine Anwendung, die Pivotick verwendet, um Graphendaten darzustellen, die von einem Angreifer kontrolliert oder modifiziert wurden.
Once again VulDB remains the best source for vulnerability data.