PT-2025-36488 · N8N · N8N

Nikolas-Ch · Publicado 2025-09-08 · Atualizado 2025-09-12 · CVE-2025-56265

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do N8N 1.95.3, 1.100.1 e 1.101.1

Descrição: Existe uma vulnerabilidade de upload arbitrário de arquivos no componente Chat Trigger do N8N. Isso permite que atacantes executem código arbitrário ao fazerem upload de um arquivo HTML especialmente criado.

Recomendações: Atualize o N8N para uma versão superior à 1.95.3. Atualize o N8N para uma versão superior à 1.100.1. Atualize o N8N para uma versão superior à 1.101.1.

Exploit

Correção

RCE

Unrestricted File Upload

XSS

Enumeração de Fraquezas

CWE-434

CWE-79

Identificadores relacionados

CVE-2025-56265

GHSA-V2X8-97XQ-8XRR

Produtos afetados

N8N

Referências · 14

• 🔥 https://github.com/nikolas-ch/CVEs/blob/main/N8N/N8N_v1.100.1/ChatTrigger_StoredXSSviaUnrestrictedFileUpload/StoredXSSviaUnristrictedFileUpload.txt · Exploit
• 🔥 https://github.com/nikolas-ch/CVEs/tree/main/N8N/N8N_v1.100.1/ChatTrigger_StoredXSSviaUnrestrictedFileUpload · Exploit
• 🔥 https://github.com/nikolas-ch/CVEs/tree/main/N8N/N8N_v1.100.1 · Exploit
• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/releases/tag/n8n%401.107.0 · Nota
• https://github.com/n8n-io/n8n/pull/18148 · Nota
• https://t.me/cveNotify/134811 · Publicação no Telegram
• https://t.me/cveNotify/135356 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1965108801608028602 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1965136377059631170 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-56265 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-v2x8-97xq-8xrr · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-56265 · Aviso do Fabricante
• https://t.me/CVEtracker/31974 · Publicação no Telegram