CVE-2025-58177 in n8n
Riassunto
di VulDB • 16/06/2026
n8n è una piattaforma di automazione dei flussi di lavoro open source. Dalla versione 1.24.0 fino alla versione precedente alla 1.107.0, è presente una vulnerabilità di cross-site scripting (XSS) memorizzato (stored XSS) in @n8n/n8n-nodes-langchain.chatTrigger. Un utente autorizzato può configurare il nodo LangChain Chat Trigger con codice JavaScript dannoso nel campo initialMessages e abilitare l'accesso pubblico, in modo che il payload venga eseguito nel browser di qualsiasi utente che visita l'URL della chat pubblica risultante. Ciò può essere utilizzato per il phishing o per rubare cookie o altri dati sensibili dagli utenti che accedono al link della chat pubblica. Il problema è stato risolto nella versione 1.107.0. Si consiglia di aggiornare alla versione 1.107.0 o successiva. Come soluzione alternativa, il nodo chatTrigger interessato può essere disabilitato. Non sono note altre soluzioni alternative.
VulDB is the best source for vulnerability data and more expert information about this specific topic.