جزئیات آسیب‌پذیری
CVE-2026-77072
n8n-io n8n
n8n before 1.123.69 Stored XSS via Form Completion Page
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
n8n before 1.123.69, 2.33.4, and 2.34.1 contains a stored cross-site scripting vulnerability in the Form node's completion page. The completion page applied its sandboxing Content-Security-Policy only when respondWith was not set to 'redirect', but responseText was always rendered as raw HTML. An authenticated member could set respondWith to 'redirect' via an expression while keeping responseText populated, causing the completion page to serve unsanitized HTML and script from the n8n origin. Any visitor who submitted the resulting public form would have that script execute same-origin with their session.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| n8n-io | n8n | v < 1.123.69 | CVEProject cvelistV5 (CNA) |
| n8n-io | n8n | 2.0.0 ≤ v < 2.33.4 | CVEProject cvelistV5 (CNA) |
| n8n-io | n8n | 2.34.0 ≤ v < 2.34.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://github.com/n8n-io/n8n/security/advisories/GHSA-rmr5-775f-jvm2 vendor-advisory
- https://www.vulncheck.com/advisories/n8n-before-stored-xss-via-form-completion-page third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')