CVE-2026-67173 in Pivotick
要約
〜によって VulDB • 2026年07月28日
Pivotickは、グラフデータから派生したノードのimagePath値のURLスキームを検証せずにSVG画像リソースに割り当てていました。攻撃者が悪意のあるgraphデータを供給できる場合、イメージパスを悪質なURIに設定することができます。
被害者が影響を受けたグラフを描画すると、ブラウザが攻撃者制御下のURIを解決し、予期せぬ要求を開始したり、被害者のコンテキスト内でスキーム固有の処理を実行したりする可能性があります。URIやブラウザの動作、およびインストールされているプロトコルハンドラによっては、限定的なクライアントまたはネットワークメタデータの漏洩、レンダリングベースの追跡を容易にすること、あるいはローカルまたは内部リソースへのアクセスを試みることがあります。
攻撃には、悪意のあるimagePathを含むグラフデータを読み込むか描画する被害者が必要です。パッチでは、URIスキーム内のASCII空白文字および制御文字が正規化され、イメージパスは相対URLまたはhttp、https、data、blobスキームに制限されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.