Storybookにおけるオリジン検証不備に起因するコードインジェクションの脆弱性

Storybookのプレビュー環境においてオリジン検証が欠如している問題が存在する。開発サーバーが稼働している状態で悪意あるWebサイトを訪問すると、攻撃者がプレビュー用iframeを介して開発サーバーへ不正なリクエストやイベントを送信するおそれがある。最悪の場合、開発者のプロジェクト内のファイルが不正に書き換えられ、ローカルランタイムによって実行されることで、開発者の権限で任意のコードが実行される危険性がある。