PT-2026-114161 · Git+1 · N8N
CVE-2026-110847
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
CVSS v4.0
7.0
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
n8n versões anteriores a 1.123.83
n8n versões 2.x anteriores a 2.41.4
n8n versões 2.42.x anteriores a 2.42.1
Description
Um problema de cross-site scripting armazenado existe na página hosted-chat do Chat Trigger. O problema ocorre porque os valores de
customCss não são suficientemente sanitizados antes de serem interpolados na página como marcação. Isso permite que autores de fluxo de trabalho publiquem um chat que não requer autenticação de usuário do n8n, permitindo que um payload seja executado na origem da instância e atue nas sessões de visitantes autenticados.Recommendations
Atualize para a versão 1.123.83 ou posterior.
Atualize para a versão 2.41.4 ou posterior para o ramo 2.x.
Atualize para a versão 2.42.1 ou posterior para o ramo 2.42.x.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
N8N