CVE-2026-65592 in n8n
요약
\~에 의해 VulDB • 2026. 07. 23.
1.123.64 이전 버전의 n8n, 2.29.8 및 2.30.1은 Resource Locator 컴포넌트에서 저장된 DOM 기반 크로스 사이트 스크립팅(XSS) 취약점을 포함하고 있습니다. 이 취약점은 scheme 검증 없이 workflow-persisted cachedResultUrl 매개변수를 window.open()에 전달합니다. 워크플로우 생성/편집 권한이 있는 공격자는 malicious(예: javascript:) scheme가 포함된 crafted된 cachedResultUrl을 사용하여 워크플로우를 구성할 수 있으며, 피해자가 해당 워크플로우를 열고 외부 링크와 상호작용하면 페이로드가 피해자의 브라우저에서 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.