CVE-2026-114125
Təsvir
Storybook istifadəçi interfeysi komponentlərini və səhifələrini təcrid olunmuş şəkildə qurmaq üçün nəzərdə tutulmuş frontend emalatxanasıdır. 8.0.0 versiyasından etibarən 8.6.19, 9.1.21, 10.6.2 və 11.0.0-alpha.6 versiyalarına qədər zərərli veb sayt işlək Storybook development serverinin önizləməsi ilə qarşılıqlı əlaqə qura bilər. iframe yerləşdirməsinin kifayət etməməsi və mesaj mənşəi məhdudiyyətləri hücumçu tərəfindən idarə olunan hadisələrin işlək önizləməyə çatmasına şərait yarada bilər. Tərtibatçı zərərli veb sayta daxil olmalı və injeksiya edilmiş interfeyslə qarşılıqlı əlaqədə olmalıdır. Hücum story fayllarında icazəsiz dəyişikliklərə səbəb ola bilər və əgər dəyişdirilmiş fayl sonradan lokal runtime tərəfindən icra edilərsə, tərtibatçının imtiyazları ilə ixtiyari kodun icrasına gətirib çıxara bilər. Bu problem 8.6.19, 9.1.21, 10.6.2 və 11.0.0-alpha.6 versiyalarında düzəldilib.
Necə düzəltmək olar
- storybook8.6.19, 9.1.21, 10.6.2, 11.0.0-alpha.6 və ya daha yeni versiya
- @storybook/core8.6.19 və ya daha yeni versiya
- @storybook/core-server8.6.19 və ya daha yeni versiya
- @storybook/experimental-addon-test8.6.19 və ya daha yeni versiya
- @storybook/addon-vitest9.1.21, 10.6.2, 11.0.0-alpha.6 və ya daha yeni versiya
- @storybook/addon-mcp10.6.2, 11.0.0-alpha.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| storybooknpm | 8.0.0 ≤ v < 8.6.19, 9.0.0 ≤ v < 9.1.21, 10.0.0 ≤ v < 10.6.2, 11.0.0-alpha.0 ≤ v < 11.0.0-alpha.6 | 8.6.19, 9.1.21, 10.6.2, 11.0.0-alpha.6 |
| @storybook/corenpm | 8.0.0 ≤ v < 8.6.19 | 8.6.19 |
| @storybook/core-servernpm | 8.0.0 ≤ v < 8.6.19 | 8.6.19 |
| @storybook/experimental-addon-testnpm | 8.0.0 ≤ v < 8.6.19 | 8.6.19 |
| @storybook/addon-vitestnpm | 9.0.0 ≤ v < 9.1.21, 10.0.0 ≤ v < 10.6.2, 11.0.0-alpha.0 ≤ v < 11.0.0-alpha.6 | 9.1.21, 10.6.2, 11.0.0-alpha.6 |
| @storybook/addon-mcpnpm | 10.6.0 ≤ v < 10.6.2, 11.0.0-alpha.0 ≤ v < 11.0.0-alpha.6 | 10.6.2, 11.0.0-alpha.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.