CVE-2026-110847
Yüksek
Açıklama
1.123.83 öncesindeki n8n, 2.41.4 öncesindeki 2.x ve 2.42.1 öncesindeki 2.42.x sürümleri, Chat Trigger hosted-chat sayfasında, yetersiz şekilde temizlenen customCss değerlerinin işaretleme olarak sayfaya eklenmesi nedeniyle saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. İş akışı yazarları, n8n kullanıcı kimlik doğrulaması gerektirmeyen ve yükü örneklem kaynağında çalışarak oturum açmış ziyaretçilerin oturumları üzerinde işlem yapan bir sohbet yayınlayabilirler.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünN8n
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- n8n-io n8n1.123.83, 2.41.4, 2.42.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n-io n8n | v < 1.123.83, 2.0.0 ≤ v < 2.41.4, 2.42.0 ≤ v < 2.42.1 | 1.123.83, 2.41.4, 2.42.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.