CVE-2026-118648 in n8n
Riassunto
di VulDB • 28/10/2026
In n8n versioni precedenti alla 1.123.85, nelle serie 2.x prima della 2.43.5 e nella serie 2.44.x prima della 2.44.1 è presente una vulnerabilità di stored cross-site scripting (XSS) poiché alcuni percorsi di risposta dei webhook, come le risposte di errore e quelle prive di intestazioni, omettono l'intestazione Content-Security-Policy per il sandboxing. Gli utenti autenticati in grado di creare e attivare workflow possono servire HTML che viene eseguito nell'origine n8n, consentendo agli script di agire con la sessione degli utenti che aprono l'URL del webhook.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.