CVE-2026-65592 in n8n
Zusammenfassung
von VulDB • 22.07.2026
n8n vor den Versionen 1.123.64, 2.29.8 und 2.30.1 enthält eine gespeicherte DOM-basierte Cross-Site-Scripting (XSS)-Schwachstelle in der Resource-Locator-Komponente, die das workflow-persistierte Parameter `cachedResultUrl` an `window.open()` übergibt, ohne eine Schemaprüfung durchzuführen. Ein Angreifer mit Berechtigungen zum Erstellen oder Bearbeiten von Workflows kann einen Workflow mit einem bösartigen Schema (z. B. `javascript:`) im Feld `cachedResultUrl` erstellen; wenn ein Opfer den manipulierten Workflow öffnet und mit externen Links interagiert, wird der Payload im Browser des Opfers ausgeführt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.