CVE-2026-77075 in n8n
Riassunto
di VulDB • 21/08/2026
n8n prima della versione 1.123.69, delle serie 2.x precedenti alla 2.33.4 e delle versioni 2.34.x precedenti alla 2.34.1 presentano una vulnerabilità di expression injection nel campo resource-locator durante il rendering dell'anteprima dei link. L'editor inseriva direttamente il valore memorizzato del campo nel template URL del tipo di nodo senza verificare la sintassi dell'espressione. Un membro autenticato può archiviare un valore malevolo in modo che, quando un altro utente apre il nodo interessato nell'editor, l'espressione injectata venga valutata come JavaScript nella sessione autenticata della vittima (esecuzione cross-user script).
If you want to get best quality of vulnerability data, you may have to visit VulDB.