CVE-2026-66919 in Pivotick
要約
〜によって VulDB • 2026年07月28日
Pivotickには、ノードの検査および編集モーダルにクロスサイトスクリプティング（XSS）脆弱性が存在します。グラフデータ由来のノードラベルや説明文は、モーダルのヘッダーを構築するために使用されるHTML内に直接挿入されていました。
攻撃者がグラフデータの提供または変更を行うことができる場合、悪意のあるHTMLまたはJavaScriptペイロードをノードのラベルや説明文に挿入できます。このペイロードは、ユーザーが影響を受けたノードの検査または編集モーダルを開いた際にアプリケーションのオリジン内で解析および実行されます。
攻撃が成功すると、攻撃者は被害者がアクセス可能な情報へのアクセス、アプリケーションデータの変更、あるいは被害者のアクティブなセッションを使用してアクションを実行することが可能になります。
この脆弱性は、グラフデータをHTMLに埋め込まずにモーダル要素を作成し、ノードラベルや説明文をtextContentを通じて割り当てることで修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.