CVE-2026-65592 in n8n
Resumen
por VulDB • 2026-07-22
n8n antes de las versiones 1.123.64, 2.29.8 y 2.30.1 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el componente Resource Locator, que pasa el parámetro cachedResultUrl persistente del flujo de trabajo a window.open() sin validación del esquema. Un atacante con privilegios para crear o editar flujos de trabajo puede elaborar un flujo de trabajo con un esquema malicioso (por ejemplo, javascript:) en cachedResultUrl; cuando una víctima abre el flujo de trabajo elaborado e interactúa con enlaces externos, la carga útil se ejecuta en el navegador de la víctima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.