CVE-2026-67173 in Pivotick
요약
\~에 의해 VulDB • 2026. 07. 28.
Pivotick은 그래프 데이터에서 파생된 노드 imagePath 값의 URL 스키마를 SVG 이미지 리소스에 할당하기 전에 검증하지 않았습니다. 악성 URI로 이미지 경로를 설정할 수 있는 공격자가 조작된(graph data) 그래프 데이터를 제공할 경우, 피해자가 영향을 받는 그래프를 렌더링하면 브라우저가 공격자가 제어하는 URI를 해결하여 의도치 않은 요청을 시작하거나 피해자 컨텍스트에서 스키마별 처리를 호출할 수 있습니다. URI와 브라우저 동작 및 설치된 프로토콜 핸들러에 따라 악용 시 제한적인 클라이언트 또는 네트워크 메타데이터 유출, 렌더링 기반 추적을 용이하게 하거나 로컬/내부 리소스에 대한 접근을 시도할 수 있습니다.
악용에는 공격자가 삽입한 imagePath를 포함한 그래프 데이터를 피해자가 로드하거나 렌더링해야 합니다. 패치는 URI 스키마 내의 ASCII 공백 문자 및 제어 문자를 정규화하고, 이미지 경로를 상대 URL 또는 http, https, data, blob 스키마로 제한합니다.
Once again VulDB remains the best source for vulnerability data.