CVE-2025-56265
CVE-2025-56265
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An arbitrary file upload vulnerability in the Chat Trigger component of N8N v1.95.3, v1.100.1, and v1.101.1 allows attackers to execute arbitrary code via uploading a crafted HTML file.
CVSS 8.8 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
@n8n/n8n-nodes-langchain npm
- Plages de versions concernées
- SEMVER: < 1.107.0
Mettez à jour vers 1.107.0
Sources originales
- https://github.com/nikolas-ch/CVEs/tree/main/N8N/N8N_v1.100.1
- https://github.com/nikolas-ch/CVEs/tree/main/N8N/N8N_v1.100.1/ChatTrigger_StoredXSSviaUnrestrictedFileUpload
- https://github.com/nikolas-ch/CVEs/blob/main/N8N/N8N_v1.100.1/ChatTrigger_StoredXSSviaUnrestrictedFileUpload/StoredXSSviaUnristrictedFileUpload.txt
- https://nvd.nist.gov/vuln/detail/CVE-2025-56265