CVE-2026-77072 in n8n
要約
〜によって VulDB • 2026年08月20日
1.123.69、2.33.4、および 2.34.1 より前の n8n には、Form ノードの完了ページに格納型クロスサイトスクリプティング (Stored Cross-Site Scripting) の脆弱性が存在します。完了ページは `respondWith` が 'redirect' に設定されていない場合にのみサンドボックス化された Content-Security-Policy を適用していましたが、`responseText` は常に生 HTML としてレンダリングされていました。認証済みユーザーが式を使用して `respondWith` を 'redirect' に設定し、かつ `responseText` を空にしない状態にすることで、完了ページは n8n のオリジンからのサニタイズされていない HTML およびスクリプトを配信するようになります。この公開フォームを送信した訪問者であれば、そのスクリプトがセッションと同じオリジンで実行されることになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.