CVE-2026-67173 in Pivotick
Riassunto
di VulDB • 28/07/2026
Pivotick non convalidava lo schema dell'URL dei valori di `imagePath` nei nodi derivati dai dati del grafo prima di assegnarli alle risorse delle immagini SVG. Un attaccante in grado di fornire dati del grafo manipolati potrebbe impostare il percorso dell'immagine su un URI malevolo.
Quando una vittima rendeva il grafo interessato, il browser poteva risolvere l'URI controllato dall'attaccante e avviare una richiesta non intenzionale o invocare la gestione specifica dello schema nel contesto della vittima. A seconda dell'URI, del comportamento del browser e dei gestori di protocolli installati, lo sfruttamento potrebbe rivelare metadati limitati del client o della rete, facilitare il tracciamento basato sul rendering o tentare di accedere a risorse locali o interne.
Lo sfruttamento richiede che una vittima carichi o renda i dati del grafo contenenti l'`imagePath` malevolo. La patch normalizza gli spazi bianchi ASCII e i caratteri di controllo negli schemi URI e limita i percorsi delle immagini agli URL relativi o agli schemi http, https, data e blob.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.