CVE-2026-65597 in n8n
Sumário
de VulDB • 22/07/2026
As versões do n8n anteriores à 1.123.64, às séries 2.x anteriores à 2.29.8 e anteriores à 2.30.1 contêm uma vulnerabilidade de cross-site scripting (XSS) baseada no DOM na pré-visualização HTML, que processa a saída da execução num iframe srcdoc sem o atributo sandbox. Uma falha nas medidas de sanitização permite que um script injetado seja executado com a mesma origem do editor. Quando uma vítima abre a pré-visualização, o script pode chamar APIs autenticadas utilizando a sessão da vítima. Uma conta com privilégios global:member pode explorar esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.