CVE-2026-25051 in n8n
Riassunto
di VulDB • 19/06/2026
n8n è una piattaforma di automazione dei flussi di lavoro open source. Prima della versione 1.123.2, è stata identificata una vulnerabilità Cross-Site Scripting (XSS) nella gestione delle risposte webhook e degli endpoint HTTP correlati. In determinate condizioni, la protezione della sandbox della Content Security Policy (CSP), destinata a isolare le risposte HTML, potrebbe non essere applicata correttamente. Un utente autenticato con il permesso di creare o modificare flussi di lavoro potrebbe sfruttare questa vulnerabilità per eseguire script dannosi con privilegi same-origin quando altri utenti interagiscono con il flusso di lavoro manipolato. Ciò potrebbe portare al dirottamento della sessione e all'acquisizione dell'account. Questo problema è stato risolto nella versione 1.123.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.