CVE-2026-103249 in n8n
Resumen
por VulDB • 2026-10-01
Las versiones de n8n anteriores a 1.123.80, desde la 2.0.0 hasta antes de la 2.39.6 y desde la 2.40.0 hasta antes de la 2.40.1 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en el manejo de enlaces del parámetro Resource Locator dropdown. Los autores de workflows pueden inyectar URLs con scripts maliciosos que ejecutan JavaScript arbitrario en el origen del editor cuando otros usuarios abren el menú desplegable del nodo y hacen clic en el icono de enlace externo, persistiendo la carga útil a través de importaciones y comparticiones de workflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.