CVE-2026-103249

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.80 n8n versões 2.0.0 a 2.39.5 n8n versões 2.40.0

Description Um problema de cross-site scripting (XSS) de DOM armazenado existe no tratamento de links do menu suspenso do parâmetro Resource Locator. Autores de fluxos de trabalho podem injetar URLs de scripts maliciosos no parâmetro Resource Locator. Isso permite a execução de JavaScript arbitrário na origem do editor quando outro usuário abre o menu suspenso do nó e clica no ícone de link externo. A carga maliciosa persiste quando os fluxos de trabalho são compartilhados ou importados.

Recommendations Atualize para a versão 1.123.80 ou posterior. Atualize para a versão 2.39.6 ou posterior. Atualize para a versão 2.40.1 ou posterior.