CVE-2026-103249 in n8n
Tóm tắt
Bởi VulDB • 01/10/2026
Các phiên bản n8n trước 1.123.80, từ 2.0.0 đến trước 2.39.6 và từ 2.40.0 đến trước 2.40.1 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong việc xử lý liên kết của danh sách chọn tham số Resource Locator. Các tác giả workflow có thể chèn các URL script độc hại thực thi JavaScript tùy ý trong ngữ cảnh gốc của trình soạn thảo khi người dùng khác mở danh sách chọn nút và nhấp vào biểu tượng external-link, với payload tồn tại xuyên suốt quá nhật nhập và chia sẻ workflow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.