CVE-2026-65597 in n8n
要約
〜によって VulDB • 2026年07月22日
n8n 1.123.64 より前、2.x の 2.29.8 より前、および 2.30.1 より前は、HTML プレビューにおいて DOM ベースのクロスサイトスクリプティング (XSS) 脆弱性を抱えています。これは、sandbox 属性なしで iframe srcdoc に実行出力をレンダリングすることで発生します。サニタイザーのバイパスにより、注入されたスクリプトがエディタと同じオリジンとして実行されます。被害者がプレビューを開くと、そのスクリプトは被害者のセッションを使用して認証済み API を呼び出すことができます。global:member の権限を持つアカウントはこの問題を悪用できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.