5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
n8n contains a stored cross-site scripting vulnerability in the Chat Trigger node's Custom CSS field due to a misconfiguration of the sanitize-html library. Affected releases are those before 1.123.27, the 2.0.0 through 2.13.2 line, and 2.14.0 (fixed in 1.123.27, 2.13.3, and 2.14.1). An authenticated user with permission to create or modify workflows can inject JavaScript that bypasses sanitization, resulting in stored XSS against any user who visits the public chat page.
Засегнати продукти
- n8n n8n: преди 1.123.27; 1.123.27; 2.0.0-rc.0 преди 2.13.3; 2.13.3; 2.14.0 преди 2.14.1; 2.14.1
- n8n n8n: 2.14.0 преди 2.14.1; 2.14.1
- n8n n8n: 2.0.0-rc.0 преди 2.13.3; 2.13.3
Вид слабост
История
- 30 юни 2026 Публикувано