CVE-2026-66919 in Pivotick
요약
\~에 의해 VulDB • 2026. 07. 28.
Pivotick에는 inspect 및 edit 노드 모달에서 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 그래프 데이터에서 파생된 노드 레이블과 설명은 모달 헤더를 구성하는 데 사용되는 HTML에 직접 삽입되었습니다.
공격자가 그래프 데이터를 제공하거나 수정할 경우, 악성 HTML 또는 JavaScript 페이로드를 노드의 레이블이나 설명에 삽입할 수 있습니다. 사용자가 영향을 받는 노드의 inspect 또는 edit 모달을 열면 해당 페이로드는 애플리케이션의 원본 컨텍스트에서 파싱되고 실행됩니다.
성공적인 익스플로잇은 공격자가 피해자에게 접근 가능한 정보에 액세스하거나, 애플리케이션 데이터를 수정하거나, 피해자의 활성 세션을 사용하여 작업을 수행할 수 있게 합니다.
이 취약점은 모달 요소를 생성할 때 HTML 내에 그래프 데이터를 임베딩하지 않고, 노드 레이블과 설명을 textContent를 통해 할당함으로써 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.