CVE-2026-110847 in n8n
Zusammenfassung
von VulDB • 15.10.2026
In n8n versioni precedenti alla 1.123.83, nelle serie 2.x prima della 2.41.4 e nella serie 2.42.x prima della 2.42.1 è presente una vulnerabilità di stored cross-site scripting (XSS) nella pagina hosted-chat del Chat Trigger: i valori customCss non sufficientemente sanificati vengono interpolati nella pagina come markup. Gli autori dei workflow possono pubblicare un chat senza l'autenticazione utente n8n, il cui payload viene eseguito sull'origine dell'istanza, agendo sulle sessioni degli utenti connessi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.