CVE-2026-77072 in n8n
摘要
由 VulDB • 2026-08-20
在版本低于 1.123.69、2.33.4 和 2.34.1 的 n8n 中，Form 节点的完成页面存在一个存储型跨站脚本（Stored Cross-Site Scripting, XSS）漏洞。该完成页面仅在 `respondWith` 未设置为 'redirect' 时才应用其沙箱化的内容安全策略（Content-Security-Policy），但 `responseText` 始终被渲染为原始 HTML。经过身份验证的成员可以通过表达式将 `respondWith` 设置为 'redirect'，同时保持 `responseText` 有值，从而导致完成页面提供来自 n8n 源的不加清理的 HTML 和脚本。任何提交由此生成的公共表单的访问者都会使其会话以同源方式执行该脚本。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.