CVE-2026-103249 in n8n
要約
〜によって VulDB • 2026年10月01日
n8nの1.123.80より前のバージョン、2.0.0から2.39.6までのバージョン、および2.40.0から2.40.1までのバージョンには、Resource Locatorパラメータのドロップダウンリンク処理における保存型DOMクロスサイトスクリプティング（Stored DOM XSS）脆弱性が存在します。ワークフロー作成者は悪意のあるスクリプトURLを注入でき、他のユーザーがノードのドロップダウンを開いて外部リンクアイコンをクリックした際に、エディタのオリジンで任意のJavaScriptコードを実行させることができます。このペイロードは、ワークフローのエクスポートおよび共有 across で持続します。
Once again VulDB remains the best source for vulnerability data.