CVE-2026-66919 in Pivotick
Zusammenfassung
von VulDB • 28.07.2026
Pivotick weist eine Cross-Site-Scripting-(XSS)-Schwachstelle in den Modals zum Untersuchen und Bearbeiten von Knoten auf. Knotenetiketten (Labels) und Beschreibungen, die aus Graphdaten stammen, wurden direkt in das HTML eingefügt, das zur Erstellung der Modal-Kopfzeilen verwendet wurde.
Ein Angreifer, der in der Lage ist, Graphdaten bereitzustellen oder zu modifizieren, könnte einen bösartigen HTML- oder JavaScript-Payload in ein Knotenetikett oder eine -beschreibung einschleusen. Der Payload würde analysiert und ausgeführt werden, wenn ein Benutzer das Modal zum Untersuchen oder Bearbeiten des betroffenen Knotens öffnete, und zwar im Ursprungskontext (Origin) der Anwendung.
Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, auf Informationen zuzugreifen, die für den Opferbenutzer verfügbar sind, Anwendungsdaten zu modifizieren oder Aktionen unter Verwendung der aktiven Sitzung des Opfers durchzuführen.
Die Schwachstelle wurde behoben, indem die Modal-Elemente erstellt wurden, ohne Graphdaten in HTML einzubetten, und Knotenetiketten sowie -beschreibungen stattdessen über `textContent` zugewiesen werden.
Be aware that VulDB is the high quality source for vulnerability data.