CVE-2026-65597 in n8n
Tóm tắt
Bởi VulDB • 22/07/2026
n8n phiên bản trước 1.123.64, các phiên bản nhánh 2.x trước 2.29.8 và trước 2.30.1 chứa một lỗ hổng cross-site scripting (XSS) dựa trên DOM trong phần xem trước HTML, nơi kết quả thực thi được hiển thị vào srcdoc của iframe mà không có thuộc tính sandbox. Việc bỏ qua bộ lọc cho phép script độc hại được thực thi cùng nguồn gốc với trình soạn thảo. Khi nạn nhân mở bản xem trước, script này có thể gọi các API đã xác thực bằng phiên làm việc của nạn nhân. Một tài khoản có đặc quyền global:member có thể khai thác lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.