CVE-2026-56354

Orta

Təsvir

n8n 1.123.24, 2.10.4 və 2.12.0 versiyalarından əvvəl (1.x və 2.x budaqları üzrə) Form Node komponentində təmizlənməmiş HTML təsvir sahələri və həddindən artıq icazəli iframe sandbox siyasətləri səbəbindən saytlararası skriptinq (XSS) və açıq yönləndirmə zəiflikləri mövcuddur. İş axını yaratma icazəsi olan autentifikasiyadan keçmiş istifadəçilər zərərli skriptlər və ya yönləndirmə parametrləri yeridərək son istifadəçilərə qarşı saxlanılan XSS hücumları və ya fişinq yönləndirmələri həyata keçirə bilərlər.

CiddilikOrta

CVSS4.1

İstismar ehtimalı—

Məhsul

N8n

Dərc10 iyl 2026

İlk görülmə10 iyl 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

n8n n8n1.123.24, 2.10.4, 2.12.0 və ya daha yeni versiya
n8n2.12.0, 2.10.4, 1.123.24 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/n8n-io/n8n/security/advisories/GHSA-w673-8fjw-457c

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
n8n n8n	v < 1.123.24, 2.0.0 ≤ v < 2.10.4, 2.10.0 ≤ v < 2.10.4, 2.11.0 ≤ v < 2.12.0	1.123.24, 2.10.4, 2.12.0
n8nnpm	2.11.0 ≤ v < 2.12.0, 2.0.0-rc.0 ≤ v < 2.10.4, v < 1.123.24	2.12.0, 2.10.4, 1.123.24

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.