CVE-2026-103249 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 1.123.80, dalla 2.0.0 alla 2.39.6 e dalla 2.40.0 alla 2.40.1 contengono una vulnerabilità stored DOM cross-site scripting (XSS) nella gestione dei link nel menu a tendina del parametro Resource Locator. Gli autori di workflow possono iniettare URL contenenti script dannosi che eseguono JavaScript arbitrario nell'origine dell'editor quando altri utenti aprono il menu a tendina del nodo e fanno clic sull'icona external-link, con il payload che persiste attraverso le importazioni e le condivisioni dei workflow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.