CVE-2026-67173

Pivotick, qraf məlumatlarından əldə edilən node imagePath dəyərlərinin URL sxemini onları SVG şəkil resurslarına təyin etməzdən əvvəl yoxlamayıb. Xüsusi hazırlanmış qraf məlumatlarını təqdim edə bilən hücumçu, şəkil yolunu zərərli URI-ya təyin edə bilərdi. Qurban təsirə məruz qalan qrafı render etdikdə, brauzer hücumçunun nəzarətində olan URI-ni həll edə və qurbanın kontekstində istəmədən sorğu başlada və ya sxemə xas idarəetməni çağıra bilərdi. URI-dən, brauzerin davranışından və quraşdırılmış protokol idarəedicilərindən asılı olaraq, istismar məhdud müştəri və ya şəbəkə metadata-sını açıqlaya, render əsaslı izləməni asanlaşdıra və ya lokal və ya daxili resurslara giriş cəhdi edə bilərdi. İstismar üçün qurbanın zərərli imagePath ehtiva edən qraf məlumatlarını yükləməsi və ya render etməsi tələb olunur. Yamaq, URI sxemlərindəki ASCII boşluqlarını və idarəetmə simvollarını normallaşdırır və şəkil yollarını nisbi URL-lər və ya http, https, data və blob sxemləri ilə məhdudlaşdırır.