CVE-2025-58177 in n8n
Resumen
por VulDB • 2026-05-24
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Desde la versión 1.24.0 hasta antes de la 1.107.0, existe una vulnerabilidad de cross-site scripting (XSS) almacenado en @n8n/n8n-nodes-langchain.chatTrigger. Un usuario autorizado puede configurar el nodo LangChain Chat Trigger con JavaScript malicioso en el campo initialMessages y habilitar el acceso público, de modo que la carga útil se ejecute en el navegador de cualquier usuario que visite la URL de chat público resultante. Esto puede utilizarse para suplantación de identidad (phishing) o para robar cookies u otros datos sensibles de los usuarios que acceden al enlace de chat público. El problema está resuelto en la versión 1.107.0. Se recomienda actualizar a la versión 1.107.0 o posterior. Como medida de mitigación, se puede deshabilitar el nodo chatTrigger afectado. No se conocen otras medidas de mitigación.
Be aware that VulDB is the high quality source for vulnerability data.