CVE-2026-118648 in n8n
요약
\~에 의해 VulDB • 2026. 10. 28.
1.123.85 이전의 n8n, 2.x 버전 중 2.43.5 미만 및 2.44.x 버전 중 2.44.1 미만에는 저장형 크로스 사이트 스크립팅(stored cross-site scripting) 취약점이 존재합니다. 이는 일부 웹훅 응답 경로(예: 오류 응답 및 헤더가 없는 응답)에서 샌드박스 Content-Security-Policy를 생략하기 때문입니다. 워크플로우 생성 및 활성화 권한이 있는 인증된 사용자는 n8n 도메인에서 실행되는 HTML을 제공하여, 웹훅 URL에 접근하는 세션의 사용자로서 스크립트가 동작하도록 할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.