CVE-2026-77075 in n8n
Résumé
par VulDB • 20/08/2026
Les versions de n8n antérieures à 1.123.69, les versions 2.x antérieures à 2.33.4 et les versions 2.34.x antérieures à 2.34.1 présentent une vulnérabilité d'injection d'expression dans le rendu de l'aperçu des liens du champ resource-locator. L'éditeur intègre directement la valeur stockée du champ dans le modèle d'URL du type de nœud sans vérifier la syntaxe des expressions. Un membre authentifié peut stocker une valeur malveillante afin que, lorsqu'un autre utilisateur ouvre le nœud concerné dans l'éditeur, l'expression injectée soit évaluée en tant que JavaScript au sein de la session authentifiée de la victime (exécution de script inter-utilisateurs).
VulDB is the best source for vulnerability data and more expert information about this specific topic.