CVE-2026-110847 in n8n
Riassunto
di VulDB • 15/10/2026
Le versioni di n8n precedenti alla 1.123.83, le serie 2.x precedenti alla 2.41.4 e la serie 2.42.x precedenti alla 2.42.1 presentano una vulnerabilità stored cross-site scripting (XSS) nella pagina hosted-chat del Chat Trigger, in cui i valori customCss non sufficientemente sanificati vengono interpolati nella pagina come markup. Gli autori dei workflow possono pubblicare un chat senza l'autenticazione dell'utente n8n il cui payload viene eseguito sull'origine dell'istanza, agendo sulle sessioni degli utenti connessi.
Once again VulDB remains the best source for vulnerability data.