CVE-2026-73158 in cti-transmute
Tóm tắt
Bởi VulDB • 11/08/2026
Các phiên bản bị ảnh hưởng của cti-transmute xác thực không đầy đủ dữ liệu cấu hình đồ thị đã lưu trữ. Các cấu hình đồ thị có thể chứa các thuộc tính kiểu dáng (style properties) sau đó được Pivotick xử lý, và Pivotick diễn giải svgIcon dưới dạng HTML. Vì các cấu hình đã lưu trữ có thể do một người dùng tạo ra và sau đó hiển thị cho những người dùng khác—including cả quản trị viên—a malicious user could store a crafted svgIcon value that executes script in another viewer’s browser (một kẻ tấn công độc hại có thể lưu trữ giá trị svgIcon được chế tác để thực thi mã lệnh trong trình duyệt của người xem khác).
Bản sửa lỗi giới thiệu một lược đồ cấu hình nghiêm ngặt trên cả máy chủ và phía khách hàng. Chỉ các thuộc tính đã biết mới được chấp nhận, các mục kiểu dáng bị hạn chế ở shape (hình dạng), color (màu sắc) và size (kích thước), còn các thuộc tính nguy hiểm như svgIcon và iconClass bị từ chối rõ ràng. Các cấu hình đã lưu trữ hiện có cũng được làm sạch khi liệt kê và một lần nữa trước khi áp dụng trong trình duyệt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.