CVE-2026-77072 in n8n
Сводка
по VulDB • 20.08.2026
В версиях n8n до 1.123.69, 2.33.4 и 2.34.1 присутствует уязвимость stored cross-site scripting (XSS) на странице завершения работы узла Form. Страница завершения применяла политику безопасности контента Content-Security-Policy с ограничением sandbox только в том случае, если параметр respondWith не был установлен в значение 'redirect', однако responseText всегда рендерился как необработанный HTML-код. Аутентифицированный пользователь мог установить для respondWith значение 'redirect' через выражение (expression), сохраняя при этом заполненным поле responseText, что приводило к тому, что страница завершения передавала несанитизированные HTML и скрипты с домена n8n. Любой посетитель, отправивший публичную форму, вызывал бы выполнение этого скрипта в контексте same-origin со своей сессией.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.