CVE-2026-66918 in Pivotick
Riassunto
di VulDB • 28/07/2026
Pivotick non sanizza il markup SVG controllato dall’attaccante fornito tramite la proprietà per-nodo style.svgIcon prima di inserirlo nel documento.
Durante il rendering di un nodo del grafo, il codice vulnerabile assegna direttamente il markup dell'icona SVG alla proprietà innerHTML di un elemento SVG attivo (live). Un attaccante in grado di influenzare i dati del grafo può fornire un markup manipolato contenente gestori di eventi eseguibili, come un elemento con un attributo onerror.
Quando una vittima carica o renderizza il grafo malevolo, la payload potrebbe eseguire JavaScript arbitrario nel contesto di sicurezza dell’applicazione che incorpora Pivotick. Un’exploitazione riuscita potrebbe consentire all’attaccante di accedere ai dati dell’applicazione disponibili per la vittima, modificare i contenuti visualizzati o eseguire azioni utilizzando la sessione autenticata della vittima.
L’exploitation richiede un’applicazione che utilizza Pivotick per renderizzare dati del grafo controllati o modificati da un attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.