CVE-2026-65597 in n8n
요약
\~에 의해 VulDB • 2026. 07. 22.
1.123.64 이전 버전의 n8n, 2.x 시리즈 중 2.29.8 미만 및 2.30.1 미만의 모든 버전에는 HTML 미리보기 기능에서 DOM 기반 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 샌드박스 속성 없이 iframe srcdoc에 실행 결과를 렌더링함으로써 발생합니다. sanitizer 우회 공격을 통해 주입된 스크립트가 에디터와 동일한 출처(origin)로 실행될 수 있습니다. 피해자가 미리보기를 열면, 해당 스크립트는 피해자의 세션을 사용하여 인증이 필요한 API를 호출할 수 있습니다. 전역:member 권한을 가진 계정은 이 문제를 악용할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.