PT-2026-6260 · N8N · N8N

Weblover12 · Publicado 2026-02-04 · Atualizado 2026-02-04 · CVE-2026-25051

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do n8n anteriores a 1.123.2

Descrição O n8n é uma plataforma de automação de fluxos de trabalho. Existe um problema de Cross-Site Scripting (XSS) no tratamento de respostas de webhooks e endpoints HTTP relacionados. A proteção do sandbox da Content Security Policy (CSP) pode não ser aplicada corretamente em certas condições. Um usuário autenticado com permissões adequadas pode explorar isso para executar scripts maliciosos com privilégios de mesma origem quando outros usuários interagem com um workflow elaborado, possivelmente levando ao sequestro de sessão e à tomada de conta.

Recomendações Atualize para a versão 1.123.2 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-02166

CVE-2026-25051

GHSA-825Q-W924-XHGX

Produtos afetados

N8N

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25051.json · Exploit
• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/commit/e8cf4d6bb3af94dc296cbb67bc3dd20e9b508ac9 · Correção
• https://github.com/n8n-io/n8n/commit/ced34c0f93ab4c759a56065965986094d8ef7323 · Correção
• https://github.com/n8n-io/n8n/security/advisories/GHSA-825q-w924-xhgx · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-825q-w924-xhgx · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25051 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-25051 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-02166 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2019175471632543923 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2019110905280360455 · Publicação no Twitter