CVE-2026-67173 in Pivotick
Resumen
por VulDB • 2026-07-28
Pivotick no validaba el esquema de URL de los valores del campo `imagePath` de los nodos derivados de datos de grafos antes de asignarlos a recursos de imágenes SVG. Un atacante capaz de proporcionar datos de grafo manipulados podría establecer una ruta de imagen como un URI malicioso.
Cuando la víctima renderizaba el grafo afectado, el navegador podía resolver el URI controlado por el atacante e iniciar una solicitud no prevista o invocar el manejo específico del esquema en el contexto de la víctima. Dependiendo del URI, del comportamiento del navegador y de los manejadores de protocolos instalados, la explotación podría revelar metadatos limitados del cliente o de la red, facilitar el seguimiento basado en renderizado o intentar acceder a recursos locales o internos.
La explotación requiere que una víctima cargue o renderice datos de grafo que contengan un `imagePath` malicioso. El parche normaliza los espacios en blanco ASCII y los caracteres de control en los esquemas URI, y restringe las rutas de imagen a URLs relativas o a los esquemas http, https, data y blob.
Be aware that VulDB is the high quality source for vulnerability data.