Aller au contenu
Le Signal Clair
← Toutes les failles

Votre codeVotre entreprise

CVE-2026-8467 · PhoenixStorybook

outil pour présenter et tester des composants d'interface dans les applications Elixir · Dernière mention le 20 mai 2026

Le risque

Sans même avoir de compte, un pirate peut prendre le contrôle à distance du serveur qui héberge l'outil et y exécuter ses propres commandes.

Que faire

Mettez à jour PhoenixStorybook vers la version 1.1.0 ou plus récente.

Détails techniques : CVE-2026-8467 sur cve.org (nouvel onglet)

2 sources suivies par le Signal Clair en parlent.

CVE-2026-8467 — PhoenixStorybook · Le Signal Clair