CVE-2026-54301

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.55 n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.2

Description Um usuário autenticado com acesso de edição de fluxo de trabalho pode configurar um nó 'Respond to Webhook' para servir conteúdo binário usando um Content-Type controlado por um invasor. Este caminho de resposta binária ignora o cabeçalho de sandbox do Content-Security-Policy (uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo Cross-Site Scripting). Consequentemente, um webhook público pode executar JavaScript na origem do n8n quando visitado por um usuário autenticado, com acesso à sessão desse usuário.

Recommendations Atualize para a versão 1.123.55. Atualize para a versão 2.25.7. Atualize para a versão 2.26.2. Limite as permissões de criação e edição de fluxo de trabalho apenas a usuários totalmente confiáveis. Desative o nó 'Respond to Webhook' adicionando n8n-nodes-base.respondToWebhook à variável de ambiente NODES EXCLUDE.