CVE-2026-67174 in Pivotick
요약
\~에 의해 VulDB • 2026. 07. 28.
Pivotick에는 제네릭 UI 요소 해결 및 아이콘 렌더링 유틸리티에서 DOM 기반 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다.
tryResolveHTMLElement 함수는 innerHTML을 통해 <template> 요소에 할당함으로써, 해결된 모든 문자열을 HTML 마크업으로 취급했습니다. 따라서 신뢰할 수 없는 그래프 속성이나 사용자 정의 렌더링 콜백에서 파생된 문자열은 라이브 문서 내에 임의의 HTML 또는 SVG 요소를 삽입할 수 있었습니다. 취약한 함수는 헤더, 속성 패널, 추가 패널 및 툴팁을 포함한 여러 UI 컴포넌트에서 사용되었습니다.
또한 createIcon은 검증(sanitization) 없이 호출자가 제공한 svgIcon 마크업을 템플릿에 삽입했습니다. Pivotick을 통합하고 아이콘 마크업을 신뢰할 수 없는 데이터에서 파생하는 애플리케이션의 경우, 두 번째 스크립트 실행 경로가 노출될 수 있습니다.
조작된 그래프, 속성 값, 렌더링 결과 또는 SVG 아이콘을 제공할 수 있는 비인증 공격자는 영향받는 콘텐츠가 표시되거나 상호작용할 때 다른 사용자의 브라우저에서 JavaScript를 실행할 수 있습니다. 성공적인 익스플로잇은 공격자가 피해자에게 접근 가능한 정보에 액세스하거나, 그래프 데이터나 애플리케이션 상태를 조작하며, 피해자의 권한으로 작업을 수행하는 것을 허용할 수 있습니다.
패치는 문자열 렌더링을 textContent 사용으로 변경하여 HTML 렌더링이 의도된 경우 호출자가 명시적으로 Element를 반환하도록 요구합니다. 또한 DOM에 삽입하기 전에 SVG 아이콘 마크업을 검증(sanitization) 처리합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.