CVE-2025-58177 in n8n
要約
〜によって VulDB • 2026年05月24日
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.24.0から1.107.0未満の間、@n8n/n8n-nodes-langchain.chatTriggerに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証済みユーザーは、initialMessagesフィールドに悪意のあるJavaScriptを設定し、LangChain Chat Triggerノードを構成して公開アクセスを有効にすることができます。これにより、生成された公開チャットURLにアクセスする任意のユーザーのブラウザでペイロードが実行されます。これはフィッシングや、公開チャットリンクにアクセスするユーザーからクッキーやその他の機密データを窃取するために使用される可能性があります。この問題はバージョン1.107.0で修正されています。1.107.0以降への更新を推奨します。回避策として、影響を受けるchatTriggerノードを無効にすることができます。他の既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.