CVE-2026-114126
Təsvir
Storybook istifadəçi interfeysi komponentlərini və səhifələrini təcrid olunmuş şəkildə qurmaq üçün nəzərdə tutulmuş frontend emalatxanasıdır. 8.0.0 versiyasından etibarən 8.6.19, 9.1.21, 10.6.2 və 11.0.0-alpha.6 versiyalarına qədər Storybook inkişaf serveri öz WebSocket autentifikasiya tokenini yerli şəbəkə üzərindən onun HTML səhifələrini yükləyə bilən kliyentlərə açıq edə bilər. LAN hücumçusu tokeni əldə edərək WebSocket əsaslı fayl yazma və ya test funksionallığını çağıra bilər. Zəif story-write validasiyası kodun story fayllarına yerləşdirilməsinə imkan verə bilər. Əgər Storybook Vitest addon-u Vitest-in köhnə versiyası ilə quraşdırılıbsa, payload əlavə fayllar yazmaq və ya əmrləri icra etmək üçün Vitest API-dən istifadə edə bilər. Payload-dan və yerli alətlərdən asılı olaraq, hücum tərtibatçının imtiyazları ilə kodun icrasına səbəb ola bilər. Bu problem 8.6.19, 9.1.21, 10.6.2 və 11.0.0-alpha.6 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- storybook8.6.19, 9.1.21, 10.6.2, 11.0.0-alpha.6 və ya daha yeni versiya
- @storybook/core8.6.19 və ya daha yeni versiya
- @storybook/core-server8.6.19 və ya daha yeni versiya
- @storybook/experimental-addon-test8.6.19 və ya daha yeni versiya
- @storybook/addon-vitest9.1.21, 10.6.2, 11.0.0-alpha.6 və ya daha yeni versiya
- @storybook/addon-mcp10.6.2, 11.0.0-alpha.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| storybooknpm | 8.0.0 ≤ v < 8.6.19, 9.0.0 ≤ v < 9.1.21, 10.0.0 ≤ v < 10.6.2, 11.0.0-alpha.0 ≤ v < 11.0.0-alpha.6 | 8.6.19, 9.1.21, 10.6.2, 11.0.0-alpha.6 |
| @storybook/corenpm | 8.0.0 ≤ v < 8.6.19 | 8.6.19 |
| @storybook/core-servernpm | 8.0.0 ≤ v < 8.6.19 | 8.6.19 |
| @storybook/experimental-addon-testnpm | 8.0.0 ≤ v < 8.6.19 | 8.6.19 |
| @storybook/addon-vitestnpm | 9.0.0 ≤ v < 9.1.21, 10.0.0 ≤ v < 10.6.2, 11.0.0-alpha.0 ≤ v < 11.0.0-alpha.6 | 9.1.21, 10.6.2, 11.0.0-alpha.6 |
| @storybook/addon-mcpnpm | 10.6.0 ≤ v < 10.6.2, 11.0.0-alpha.0 ≤ v < 11.0.0-alpha.6 | 10.6.2, 11.0.0-alpha.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.