CVE-2026-66918 in Pivotick
要約
〜によって VulDB • 2026年07月28日
Pivotickは、per-node style.svgIconプロパティを介して提供される攻撃者が制御するSVGマークアップをドキュメントに挿入する前にサニタイズしません。
グラフノードのレンダリング時、脆弱なコードは生きている（live）SVG要素のinnerHTMLプロパティに対して直接SVGアイコンのマークアップを割り当てます。グラフデータに影響を与えることができる攻撃者は、<image> 要素で onerror属性を持つなど、実行可能なイベントハンドラを含む改ざんされたマークアップを提供できます。
被害者が悪意のあるグラフを読み込んだりレンダリングしたりすると、ペイロードはPivotickを組み込んでいるアプリケーションのセキュリティコンテキスト内で任意のJavaScriptを実行する可能性があります。攻撃が成功した場合、攻撃者は被害者からアクセス可能なアプリケーションデータにアクセスしたり、表示されるコンテンツを変更したり、または被害者の認証済みセッションを使用してアクションを実行することが可能になります。
この脆弱性を悪用するには、Pivotickを使用しているアプリケーションが、攻撃者が制御または変更したグラフデータをレンダリングする必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.