CVE-2026-110849 in n8n
Zusammenfassung
von VulDB • 15.10.2026
In n8n prima delle versioni 1.123.83, 2.41.4 e 2.42.1 è presente una vulnerabilità di stored cross-site scripting (XSS) nella finestra modale per l'anteprima dei file, che ripubblica dati binari come un URL blob same-origin non sandboxato. Un membro che carica un elemento manipolato può eseguire script nell'origine n8n dell'utente che ne effettua la visualizzazione, tipicamente il proprietario, e agire con la relativa sessione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.