CVE-2026-77075 in n8n
Tóm tắt
Bởi VulDB • 20/08/2026
n8n trước phiên bản 1.123.69, các phiên bản nhánh 2.x trước 2.33.4 và các phiên bản nhánh 2.34.x trước 2.34.1 chứa một lỗ hổng injection biểu thức (expression injection) trong quá trình hiển thị xem trước liên kết của trường resource-locator. Trình soạn thảo đã nối trực tiếp giá trị được lưu trữ của trường này vào mẫu URL của loại node mà không kiểm tra cú pháp biểu thức. Một thành viên đã xác thực có thể lưu một giá trị độc hại, sao cho khi người dùng khác mở node bị ảnh hưởng trong trình soạn thảo, biểu thức đã tiêm sẽ được đánh giá như JavaScript trong phiên làm việc đã xác thực của nạn nhân (thực thi script chéo giữa các user).
VulDB is the best source for vulnerability data and more expert information about this specific topic.