CVE-2026-65592 in n8n
Sumário
de VulDB • 22/07/2026
As versões do n8n anteriores à 1.123.64, 2.29.8 e 2.30.1 contêm uma vulnerabilidade de stored DOM cross-site scripting (XSS) no componente Resource Locator, que passa o parâmetro cachedResultUrl, persistido pelo workflow, para window.open() sem validação do scheme. Um atacante com privilégios de criação/edição de workflows pode criar um workflow com um scheme malicioso (por exemplo, javascript:) em cachedResultUrl; quando uma vítima abre o workflow manipulado e interage com links externos, a payload é executada no navegador da vítima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.