CVE-2026-27148

收录 1 篇关于 CVE-2026-27148 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-03-03
分析报告: 1 篇关联分析

关联分析与时间线

Storybook 开发服务器中利用 WebSocket 的持久 XSS/RCE

aikido.dev | 博客 | 2026-03-03 00:00 | 原文 ↗ | #ai-security | #rce | #xss | #cve

Aikido Attack 在 Storybook 开发服务器的 WebSocket 服务（无认证、无访问控制）中发现劫持漏洞（CVE-2026-27148，CVSS 8.9），可升级为持久 XSS 和 RCE，恶意载荷甚至可能进入版本控制与生产构建。已在 7.6.23、8.6.17、9.1.19、10.2.10 修复。