CVE-2026-103249 in n8n
요약
\~에 의해 VulDB • 2026. 10. 01.
1.123.80 미만 버전의 n8n, 2.0.0 이상에서 2.39.6 미만의 버전 및 2.40.0 이상에서 2.40.1 미만의 버전에는 Resource Locator 매개변수 드롭다운 링크 처리에 저장된 DOM 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 워크플로우 작성자는 악성 스크립트 URL을 주입할 수 있으며, 이는 다른 사용자가 노드 드롭다운을 열고 외부 연결 아이콘을 클릭할 때 편집기 출처에서 임의의 JavaScript를 실행합니다. 페이로드는 워크플로우 가져오기 및 공유 간에 지속됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.