CVE-2026-110847
CVE-2026-110847 · n8n before 1.123.83, 2.41.4, and 2.42.1 Stored XSS via Chat Trigger customCss Parameter
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
n8n before 1.123.83, 2.x before 2.41.4, and 2.42.x before 2.42.1 contains a stored cross-site scripting vulnerability in the Chat Trigger hosted-chat page, where insufficiently sanitised customCss values are interpolated into the page as markup. Workflow authors can publish a chat without n8n user authentication whose payload executes on the instance origin, acting on the sessions of signed-in visitors.
CVSS 7.0 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
n8n
- Softwareversionen
- ≥ 0, < 1.123.83: Betroffen (semver)
- ≥ 2.0.0, < 2.41.4: Betroffen (semver)
- ≥ 2.42.0, < 2.42.1: Betroffen (semver)
Auf 1.123.83 aktualisieren; Auf 2.41.4 aktualisieren; Auf 2.42.1 aktualisieren