CVE-2026-114125
Açıklama
Storybook, kullanıcı arayüzü bileşenlerini ve sayfalarını izole bir şekilde oluşturmak için kullanılan bir ön uç çalışma alanıdır. 8.0.0 ile 8.6.19, 9.1.21, 10.6.2 ve 11.0.0-alpha.6 sürümleri arasında, kötü amaçlı bir web sitesi çalışan bir Storybook geliştirme sunucusunun önizlemesiyle etkileşime girebilir. Yetersiz iframe yerleştirme ve mesaj köken kısıtlamaları, saldırgan tarafından kontrol edilen olayların çalışan önizlemeye ulaşmasına izin verebilir. Bir geliştiricinin kötü amaçlı web sitesini ziyaret etmesi ve enjekte edilen arayüzle etkileşime girmesi gerekir. Bu saldırı, story dosyalarında yetkisiz değişikliklere neden olabilir ve değiştirilen bir dosya daha sonra yerel bir çalışma zamanı tarafından yürütülürse, geliştiricinin ayrıcalıklarıyla rastgele kod çalıştırılmasına yol açabilir. Bu sorun 8.6.19, 9.1.21, 10.6.2 ve 11.0.0-alpha.6 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- storybook8.6.19, 9.1.21, 10.6.2, 11.0.0-alpha.6 ya da sonraki bir sürüm
- @storybook/core8.6.19 ya da sonraki bir sürüm
- @storybook/core-server8.6.19 ya da sonraki bir sürüm
- @storybook/experimental-addon-test8.6.19 ya da sonraki bir sürüm
- @storybook/addon-vitest9.1.21, 10.6.2, 11.0.0-alpha.6 ya da sonraki bir sürüm
- @storybook/addon-mcp10.6.2, 11.0.0-alpha.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| storybooknpm | 8.0.0 ≤ v < 8.6.19, 9.0.0 ≤ v < 9.1.21, 10.0.0 ≤ v < 10.6.2, 11.0.0-alpha.0 ≤ v < 11.0.0-alpha.6 | 8.6.19, 9.1.21, 10.6.2, 11.0.0-alpha.6 |
| @storybook/corenpm | 8.0.0 ≤ v < 8.6.19 | 8.6.19 |
| @storybook/core-servernpm | 8.0.0 ≤ v < 8.6.19 | 8.6.19 |
| @storybook/experimental-addon-testnpm | 8.0.0 ≤ v < 8.6.19 | 8.6.19 |
| @storybook/addon-vitestnpm | 9.0.0 ≤ v < 9.1.21, 10.0.0 ≤ v < 10.6.2, 11.0.0-alpha.0 ≤ v < 11.0.0-alpha.6 | 9.1.21, 10.6.2, 11.0.0-alpha.6 |
| @storybook/addon-mcpnpm | 10.6.0 ≤ v < 10.6.2, 11.0.0-alpha.0 ≤ v < 11.0.0-alpha.6 | 10.6.2, 11.0.0-alpha.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.