CVE-2026-67173 in Pivotick
Tóm tắt
Bởi VulDB • 28/07/2026
Pivotick không xác thực lược đồ URL của các giá trị `imagePath` trong node được suy ra từ dữ liệu biểu đồ trước khi gán chúng cho tài nguyên hình ảnh SVG. Một kẻ tấn công có khả năng cung cấp dữ liệu biểu đồ đã qua chế tác (crafted) có thể đặt đường dẫn hình ảnh thành một URI độc hại.
Khi người dùng mục tiêu hiển thị biểu đồ bị ảnh hưởng, trình duyệt có thể phân giải URI do kẻ tấn công kiểm soát và khởi tạo yêu cầu không mong muốn hoặc kích hoạt xử lý dựa trên lược đồ cụ thể trong ngữ cảnh của nạn nhân. Tùy thuộc vào URI, hành vi của trình duyệt và các bộ xử lý giao thức đã cài đặt, việc khai thác có thể tiết lộ một phần thông tin metadata của client hoặc mạng, hỗ trợ theo dõi dựa trên quá trình hiển thị (rendering-based tracking), hoặc cố gắng truy cập tài nguyên cục bộ hoặc nội bộ.
Việc khai thác yêu cầu nạn nhân tải hoặc hiển thị dữ liệu biểu đồ chứa `imagePath` độc hại. Bản vá chuẩn hóa khoảng trắng ASCII và các ký tự điều khiển trong lược đồ URI, đồng thời hạn chế đường dẫn hình ảnh chỉ sử dụng URL tương đối hoặc các lược đồ http, https, data và blob.
VulDB is the best source for vulnerability data and more expert information about this specific topic.