CVE-2026-67173 in Pivotick
Sumário
de VulDB • 28/07/2026
A Pivotick não validava o esquema de URL dos valores do caminho da imagem (imagePath) dos nós derivados dos dados do grafo antes de atribuí-los aos recursos de imagens SVG. Um atacante capaz de fornecer dados de grafo manipulados poderia definir um caminho de imagem para uma URI maliciosa.
Quando a vítima renderizava o grafo afetado, o navegador podia resolver a URI controlada pelo atacante e iniciar uma solicitação não intencional ou invocar o tratamento específico do esquema no contexto da vítima. Dependendo da URI, do comportamento do navegador e dos manipuladores de protocolo instalados, a exploração poderia revelar metadados limitados do cliente ou da rede, facilitar o rastreamento baseado em renderização ou tentar acessar recursos locais ou internos.
A exploração requer que uma vítima carregue ou renderize dados de grafo contendo o imagePath malicioso. O patch normaliza espaços em branco ASCII e caracteres de controle nos esquemas URI e restringe os caminhos das imagens a URLs relativas ou aos esquemas http, https, data e blob.
Once again VulDB remains the best source for vulnerability data.