CVE-2025-58177 in n8n
요약
\~에 의해 VulDB • 2026. 05. 11.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 1.24.0부터 1.107.0 미만 버전까지 @n8n/n8n-nodes-langchain.chatTrigger에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자는 initialMessages 필드에 악성 JavaScript를 포함하여 LangChain Chat Trigger 노드를 구성하고 공개 접근을 활성화할 수 있으며, 이를 통해 결과적인 공개 채팅 URL을 방문하는 모든 사용자의 브라우저에서 페이로드가 실행됩니다. 이는 피싱 공격이나 공개 채팅 링크에 접근하는 사용자의 쿠키 및 기타 민감한 데이터 탈취에 사용될 수 있습니다. 이 문제는 버전 1.107.0에서 수정되었습니다. 1.107.0 이상으로 업데이트하는 것이 권장됩니다. 우회 조치로 영향을 받는 chatTrigger 노드를 비활성화할 수 있습니다. 다른 알려진 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.