CVE-2026-47068

phenixdigital phoenix_storybook bileşenindeki Kullanıcı Kontrollü Anahtar Aracılığıyla Yetkilendirme Atlatma zafiyeti, bir URL sorgu parametresi üzerinden oturumlar arası PubSub konu enjeksiyonuna izin vermektedir. lib/phoenix_storybook/live/story/component_iframe_live.ex dosyasındaki 'Elixir.PhoenixStorybook.Story.ComponentIframeLive':handle_params/3 fonksiyonu, bir PubSub konusunu doğrudan params["topic"] üzerinden okur ve konunun istek yapan oturuma ait olduğuna dair herhangi bir kontrol yapmadan üzerinde {:component_iframe_pid, self()} yayınlar. Paylaşılan PhoenixStorybook.PubSub, playground LiveView'ları ile iframe'lerini koordine etmek için kullanılır: bir playground, oturuma özel bir konuya abone olur ve alınan iframe pid'sini, sonraki kontrol mesajlarını (varyasyon durumu, tema geçişleri, ekstra-atama yükleri) send/2 aracılığıyla yönlendirmek için kullanır. Iframe sorgu parametresine güvendiği için, /storybook/iframe/<story>?topic=<victim_topic> adresini yükleyen bir saldırgan, kendi iframe işlem pid'sinin kurbanın konusunda duyurulmasına neden olur. Kurbanın playground'ı daha sonra özel mesajlarını saldırganın iframe işlemine gönderir. Bu sorun, 0.4.0 ile 1.1.0 öncesindeki phoenix_storybook sürümlerini etkilemektedir.