CVE-2026-77075 in n8n
Sumário
de VulDB • 21/08/2026
As versões do n8n anteriores à 1.123.69, às séries 2.x anteriores à 2.33.4 e às séries 2.34.x anteriores à 2.34.1 contêm uma vulnerabilidade de injeção de expressão no campo resource-locator durante a renderização da prévia do link. O editor concatenava diretamente o valor armazenado no campo ao modelo de URL do tipo de nó, sem verificar a sintaxe das expressões. Um membro autenticado pode armazenar um valor malicioso para que, quando outro usuário abrir o nó afetado no editor, a expressão injetada seja avaliada como JavaScript na sessão autenticada da vítima (execução de script entre usuários).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.