Storybook の開発サーバーが、悪意あるサイトからのファイル変更を受け付ける

何が起きたか

開発サーバーのプレビューが接続元を検証していないため、ブラウザで開いている別の悪意あるサイトから開発者のプロジェクトのファイルを書き換えられます。条件がそろえば、変更されたファイルが開発者の権限で実行されます。ビルド済みの Storybook や、ブラウザで開かないヘッドレス実行は対象外です。