CVE-2026-66919 in Pivotick
Sumário
de VulDB • 28/07/2026
O Pivotick contém uma vulnerabilidade de cross-site scripting (XSS) nos modais de inspeção e edição de nós. Os rótulos e as descrições dos nós, originados a partir dos dados do grafo, eram interpolados diretamente no HTML usado para construir os cabeçalhos desses modais.
Um atacante capaz de fornecer ou modificar os dados do grafo poderia inserir uma carga útil maliciosa contendo HTML ou JavaScript em um rótulo ou descrição de nó. Essa carga seria analisada e executada na origem da aplicação quando um usuário abrisse o modal de inspeção ou edição do nó afetado.
A exploração bem-sucedida poderia permitir que o atacante acessasse informações disponíveis para a vítima, modificasse dados da aplicação ou realizasse ações usando a sessão ativa da vítima.
A vulnerabilidade foi corrigida por meio da criação dos elementos modais sem incorporar os dados do grafo no HTML e atribuindo rótulos e descrições aos nós através de textContent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.