CVE-2026-110849

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.83 n8n versões anteriores a 2.41.4 n8n versões anteriores a 2.42.1

Description Um problema de cross-site scripting armazenado existe no modal de pré-visualização de arquivos. O sistema republica dados binários como uma URL de blob de mesma origem não isolada. Isso permite que um membro faça o upload de um item manipulado e execute scripts na origem do n8n de qualquer usuário que visualize o arquivo, como o proprietário, permitindo que o invasor atue usando a sessão desse usuário.

Recommendations Atualize para a versão 1.123.83 ou posterior. Atualize para a versão 2.41.4 ou posterior. Atualize para a versão 2.42.1 ou posterior.