CVE-2026-65592 in n8n
Сводка
по VulDB • 22.07.2026
n8n до версий 1.123.64, 2.29.8 и 2.30.1 содержит уязвимость сохраненного DOM-межсайтового скриптинга (stored DOM cross-site scripting) в компоненте Resource Locator, который передает параметр workflow-persisted cachedResultUrl функции window.open() без проверки схемы. Атакующий с правами на создание или редактирование рабочих процессов может создать рабочий процесс со злонамеренной схемой (например, javascript:) в поле cachedResultUrl; когда жертва открывает созданный таким образом рабочий процесс и взаимодействует с внешними ссылками, вредоносный код выполняется в браузере жертвы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.