Phoenix Storybook Cross-session PubSub Injection Vulnerability (CVE-2026-47068)

脆弱性サマリー：EEF-CVE-2026-47068 脆弱性概要 脆弱性名称：phoenix_storybook における URL パラメータを介した Cross-session PubSub トピックインジェクション 脆弱性タイプ：ユーザー制御キーを介した認証回避（Authorization Bypass Through User-Controlled Key） CVSS スコア：2.3 (Low) 影響を受けるコンポーネント： 脆弱性説明： において、 の 関数は URL パラメータから を読み取り、これを にブロードキャストしますが、該当トピックがリクエストセッションに属しているかどうかを検証していません。共有されている は playground の の調整に使用され、各 playground はセッション固有のトピックをサブスクライブし、受信した iframe の pid を使用して、状態変更、テーマ切替、追加ペイロードなどの後続の制御メッセージを送信します。攻撃者は にアクセスさせることで、被害者の playground がプライベートメッセージを攻撃者の iframe プロセスに送信させることができます。 影響範囲 影響を受けるバージョン： - から （含む） - すべての バージョン パッケージ名： Purl： 修正方法 修正状況：具体的な修正バージョンやパッチ情報は提供されていません。 推奨事項： - 修復されたバージョンへのアップグレード（存在する場合）。 - 一時的緩和策：URL パラメータに信頼できない 値を渡さないようにする。入力の厳格な検証とフィルタリングを実施する。 - ログにおける異常な iframe 読み込み動作を監視する。 参考リンク GitHub Advisory: https://github.com/phenixdigital/phoenix_storybook/security/advisories/GHSA-mrxx-6w9f-q5fh CNA CVE Page: https://cna.ariel.org/cves/EEF-CVE-2026-47068.html Commit Fix: https://github.com/phenixdigital/phoenix_storybook/commit/6ee03fc738d4436dede1b66cd5c80663d489f5 Hex Package: https://hex.pm/packages/phoenix_storybook 謝辞 Peter Ullrich - FINDER Christian Blavier - REMEDIATION_DEVELOPER Jonatan Männchen - ANALYST > 注：本ページには POC コードや exploit コードは提供されていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Phoenix Storybook Cross-session PubSub Injection Vulnerability (CVE-2026-47068)

目標達成すべての支援者に感謝 — 100%達成しました！