O pivotick não consegue desinfectar o marcado SVG controlado pelo atacante fornecido através da propriedade style.svgIcon por nodo antes de inseri- lo no documento. Ao renderizar um nó gráfico, o código vulnerável atribui o marcado de ícones SVG diretamente à propriedade interna HTML de um elemento SVG ao vivo. Um atacante capaz de influenciar os dados do gráfico pode fornecer marcação criada contendo manipuladores de eventos executáveis, como um elemento com um atributo onorror. Quando uma vítima carrega ou renderiza o gráfico malicioso, a carga útil pode executar o JavaScript arbitrário no contexto de segurança do aplicativo que incorpora o Pivotick. A exploração bem sucedida poderá permitir ao atacante aceder aos dados do aplicativo disponíveis para a vítima, modificar o conteúdo exibido ou executar ações usando a sessão autenticada da vítima.
A exploração requer um aplicativo usando o Pivotick para renderizar dados do gráfico controlados ou modificados por um atacante. Registro de aconselhamento: GHSA-xp 42 - qr 2 q- c 463. Identificadores relacionados: CVE- 2026 - 66918. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 28 T 15: 32: 17.000 Z e lista a sua última modificação como 2026 - 07 - 28 T 15: 32: 17.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 79. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.