PT-2025-33750 · N8N · N8N

Agustedone

+3

·

Publicado

2025-08-19

·

Atualizado

2025-08-24

·

CVE-2025-52478

CVSS v3.1

8.7

Alta

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do n8n de 1.77.0 a 1.98.1
Descrição: O n8n é uma plataforma de automação de fluxo de trabalho. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no elemento de formulário HTML do nó Form Trigger. Um atacante autenticado pode injetar HTML malicioso através de um <iframe> com um payload srcdoc que inclui execução arbitrária de JavaScript. O atacante também pode injetar JavaScript malicioso usando <video> acoplado com <source> utilizando um evento onerror. Isso permite a Tomada de Conta (ATO) mediante a exfiltração do n8n-browserId e cookies de sessão de usuários autenticados que visitam um formulário criado maliciosamente. Utilizando esses tokens e cookies, um atacante pode se passar pela vítima e alterar detalhes da conta, como endereços de e-mail, permitindo controle total sobre a conta, especialmente se a autenticação de dois fatores não estiver habilitada.
Recomendações: Atualize para a versão 1.98.2 ou posterior.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-52478
GHSA-HFMV-HHH3-43F2

Produtos afetados

N8N