CVE-2026-118648

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.85 n8n versões anteriores a 2.43.5 n8n versões anteriores a 2.44.1

Description Um problema de cross-site scripting armazenado existe porque certos caminhos de resposta de webhook, incluindo respostas de erro e respostas sem cabeçalhos, não implementam a Content-Security-Policy de sandbox (uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo XSS). Membros autenticados com permissões para criar e ativar fluxos de trabalho podem entregar HTML que é executado na origem do n8n, permitindo que scripts operem usando a sessão de qualquer usuário que acesse a URL do webhook.

Recommendations Atualize para a versão 1.123.85 ou posterior. Atualize para a versão 2.43.5 ou posterior. Atualize para a versão 2.44.1 ou posterior.