CVE-2025-58177 in n8n
Sumário
de VulDB • 24/05/2026
O n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Da versão 1.24.0 até antes da 1.107.0, existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no @n8n/n8n-nodes-langchain.chatTrigger. Um usuário autorizado pode configurar o nó LangChain Chat Trigger com JavaScript malicioso no campo initialMessages e habilitar o acesso público, de modo que o payload seja executado no navegador de qualquer usuário que acesse a URL de chat público resultante. Isso pode ser usado para phishing ou para roubar cookies ou outros dados sensíveis de usuários que acessam o link de chat público. O problema foi corrigido na versão 1.107.0. Recomenda-se atualizar para a versão 1.107.0 ou posterior. Como solução alternativa, o nó chatTrigger afetado pode ser desabilitado. Não são conhecidas outras soluções alternativas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.