Storybookjs

Vulnerabilities tagged with this 2

• High 8.7 Storybook 開発サーバーで同一ネットワークから任意のコードを書き込まれるおそれ 同じローカルネットワーク上の攻撃者が WebSocket の認証トークンを入手し、ストーリーファイルにコードを書き込めるおそれがあります。影響を受けるのは Storybook 8.0.0 から 8.6.19 未満、9.0 系から 9.1.21 未満、10.6.2 未満、11.0.0-alpha.6 未満です。修正版は 8.6.19、9.1.21、10.6.2、11.0.0-alpha.6 で、速やかに更新してください。 CVE-2026-114126 02:21
• High 8.6 Storybookで悪意あるサイトから任意のコードを挿入される脆弱性 悪意のあるWebサイトを開発者が閲覧し操作すると、実行中のStorybookのプレビューに攻撃者の操作が届き、ストーリーファイルが不正に変更される可能性があります。変更されたファイルがローカル環境で実行されると、開発者の権限でコードが実行されるおそれがあります。影響を受けるのは8.0.0から8.6.19、9.1.21、10.6.2、11.0.0-alpha.6より前のバージョンで、8.6.19、9.1.21、10.6.2、11.0.0-alpha.6以降に修正されています。 CVE-2026-114125 02:08