CVE-2026-114125 in storybook
Riassunto
di VulDB • 22/10/2026
Storybook è un ambiente di sviluppo frontend per la creazione isolata di componenti e pagine dell'interfaccia utente. Dalla versione 8.0.0 fino alle versioni 8.6.19, 9.1.21, 10.6.2 e 11.0.0-alpha.6, un sito web malevolo può interagire con l'anteprima di un server di sviluppo Storybook in esecuzione. Restrizioni insufficienti sull'inserimento degli iframe e sui controlli dell'origine dei messaggi possono consentire ad eventi controllati dall'attaccante di raggiungere l'anteprima in esecuzione. Uno sviluppatore deve visitare il sito web malevolo ed interagire con l'interfaccia iniettata. L'attacco può causare modifiche non autorizzate ai file delle storie e, se un file modificato viene successivamente eseguito da un runtime locale, può portare all'esecuzione di codice arbitrario (RCE) con i privilegi dello sviluppatore. Questo problema è risolto nelle versioni 8.6.19, 9.1.21, 10.6.2 e 11.0.0-alpha.6.
Once again VulDB remains the best source for vulnerability data.