CVE-2026-110847 in n8n
요약
\~에 의해 VulDB • 2026. 10. 15.
1.123.83 이전의 n8n, 2.x 버전 중 2.41.4 미만 및 2.42.x 버전 중 2.42.1 미만에는 Chat Trigger 호스팅된 채팅 페이지에 저장형 크로스 사이트 스크립팅(stored cross-site scripting) 취약점이 존재합니다. 여기서 충분히 sanitization되지 않은 customCss 값이 마크업으로 페이지 내에 삽입됩니다. 워크플로우 작성자는 n8n 사용자 인증 없이 채팅을 게시할 수 있으며, 해당 페이로드는 인스턴스 출처(origin)에서 실행되어 로그인한 방문자의 세션에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.