CVE-2026-65597 in n8n
Resumen
por VulDB • 2026-07-22
n8n antes de la versión 1.123.64, las versiones 2.x anteriores a 2.29.8 y anteriores a 2.30.1 contienen una vulnerabilidad de cross-site scripting (XSS) basada en el DOM en la vista previa HTML, que renderiza la salida de ejecución dentro del atributo srcdoc de un iframe sin utilizar el atributo sandbox. Un bypass del sanitizador permite que el script inyectado se ejecute con el mismo origen (same-origin) que el editor. Cuando una víctima abre la vista previa, el script puede llamar a APIs autenticadas utilizando la sesión de la víctima. Una cuenta con privilegios global:member puede explotar esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.