What is CVE-2026-67174?
CVE-2026-67174 is a DOM-based Cross-Site Scripting (XSS) vulnerability in Pivotick's generic UI element. The tryResolveHTMLElement function improperly handles untrusted strings by injecting them into the DOM via innerHTML, enabling arbitrary script execution. Updating the affected UI resolution and icon-rendering utilities is recommended.
Azərbaycanca: CVE-2026-67174 Pivotick-in ümumi UI elementində DOM-based cross-site scripting (XSS) zəifliyidir. tryResolveHTMLElement funksiyası istifadəçidən gələn etibarsız sətirləri innerHTML vasitəsilə HTML kimi işlədiyi üçün təcavüzkar ixtiyari skript icra edə bilər. Təsirə məruz qalan komponentləri yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-79; shared vendor: Pivotick
FAQ2
How is CVE-2026-67174 exploited in Pivotick?
The vulnerability stems from the `tryResolveHTMLElement` function injecting untrusted user strings directly into the DOM via `innerHTML`. This facilitates DOM-based XSS attacks, enabling arbitrary script execution.
Which components should be updated to mitigate CVE-2026-67174?
Updating the affected UI resolution and icon-rendering utilities is recommended.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.