CVE-2026-47068

phenixdigital phoenix_storybook komponentində istifadəçi tərəfindən idarə olunan açar vasitəsilə autentifikasiyadan yan keçmə zəifliyi, URL sorğu parametri vasitəsilə sessiyalararası PubSub mövzu inyeksiyasına imkan verir. lib/phoenix_storybook/live/story/component_iframe_live.ex faylındakı 'Elixir.PhoenixStorybook.Story.ComponentIframeLive':handle_params/3 funksiyası PubSub mövzusunu birbaşa params["topic"] parametrindən oxuyur və mövzunun sorğunu göndərən sessiyaya aid olub-olmadığını yoxlamadan orada {:component_iframe_pid, self()} mesajını yayır. Paylaşılan PhoenixStorybook.PubSub, playground LiveView-larını onların iframe-ləri ilə koordinasiya etmək üçün istifadə olunur: playground sessiyaya məxsus mövzuya abunə olur və sonrakı idarəetmə mesajlarını (variasiya vəziyyəti, mövzu dəyişiklikləri, əlavə təyin yükləri) send/2 vasitəsilə yönləndirmək üçün qəbul edilmiş iframe pid-dən istifadə edir. Iframe sorğu parametrinə güvəndiyi üçün, /storybook/iframe/<story>?topic=<victim_topic> ünvanını yükləyən hücumçu öz iframe prosesinin pid-sinin qurbanın mövzusunda elan edilməsinə səbəb olur. Nəticədə, qurbanın playground-u öz şəxsi mesajlarını hücumçunun iframe prosesinə yönləndirir. Bu problem phoenix_storybook versiya 0.4.0-dan 1.1.0-a qədər olan versiyalara təsir edir.