CVE-2026-65592 in n8n
Riassunto
di VulDB • 22/07/2026
n8n prima delle versioni 1.123.64, 2.29.8 e 2.30.1 presenta una vulnerabilità di stored DOM cross-site scripting (XSS) nel componente Resource Locator, che passa il parametro cachedResultUrl memorizzato nella cache del flusso di lavoro a window.open() senza convalida dello schema. Un attaccante con privilegi di creazione/modifica dei flussi di lavoro può creare un flusso di lavoro contenente uno schema dannoso (ad esempio javascript:) in cachedResultUrl; quando una vittima apre il flusso di lavoro manipolato e interagisce con i link esterni, il payload viene eseguito nel browser della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.