觀察卡 · 自動彙整,尚未分析
CVE-2026-114125
Storybook: Missing origin validation in Storybook preview allows code injection from malicious websites
相依套件漏洞MCP 伺服器與 SDK
AI 摘要Storybook 預覽未驗證來源，惡意網站可能注入程式碼，影響使用 Storybook 的開發者。
這一頁由研究平台自動整理公開資料,沒有 PlainCVE 的人工判斷;事實以原始公告為準。
本站狀態
候選 — 還沒排入研究。以下只整理公開資料。
關鍵數字
- CVSS
- 9.4 v4.0
- CISA KEV
- 未列入
- EPSS
- —
- 動能
- —
時間線
- 2026-10-21公開GitHub Advisory Database
同類漏洞有多少時間
這個項目還沒對應到攻擊面,以下是全部的統計:2025 年以來公開、已列入 KEV 的 390 個漏洞,從公開到列入 KEV 的中位數是 5 天,54% 在 7 天內列入。
這個項目:目前沒有列入 KEV(不代表沒有被利用)。
只統計 CISA 已確認遭利用的漏洞;公開日取 NVD 發布日,和廠商公告日可能不同。
受影響套件(OSV)
| 生態系 | 套件 | 從哪個版本 | 修補版本 |
|---|---|---|---|
| npm | storybook | 8.0.0 | 8.6.19 |
| npm | storybook | 9.0.0 | 9.1.21 |
| npm | storybook | 10.0.0 | 10.6.2 |
| npm | storybook | 11.0.0-alpha.0 | 11.0.0-alpha.6 |
| npm | @storybook/core | 8.0.0 | 8.6.19 |
| npm | @storybook/core-server | 8.0.0 | 8.6.19 |
| npm | @storybook/experimental-addon-test | 8.0.0 | 8.6.19 |
| npm | @storybook/addon-vitest | 9.0.0 | 9.1.21 |
| npm | @storybook/addon-vitest | 10.0.0 | 10.6.2 |
| npm | @storybook/addon-vitest | 11.0.0-alpha.0 | 11.0.0-alpha.6 |
一手來源
觀察卡每 3 小時隨本週觀察更新。寫成說明書後,這個網址會改為連到說明書。