PT-2026-6263 · N8N · N8N

Mylong · Publicado 2026-02-04 · Atualizado 2026-02-05 · CVE-2026-25054

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.9 n8n versões anteriores a 2.2.1

Descrição O n8n é uma plataforma de automação de fluxos de trabalho. Existia uma vulnerabilidade de Cross-Site Scripting (XSS) em um componente de renderização de markdown dentro da interface do n8n, afetando áreas que suportam conteúdo markdown, como notas adesivas de fluxos de trabalho. Um usuário autenticado com permissões de modificação de fluxos de trabalho poderia explorar isso para executar scripts com privilégios de mesma origem quando outros usuários interagirem com um fluxo de trabalho maliciosamente criado. Isso poderia potencialmente levar ao sequestro de sessão e à tomada de conta.

Recomendações Atualize o n8n para a versão 1.123.9 ou posterior. Atualize o n8n para a versão 2.2.1 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

BDU:2026-02169

CVE-2026-25054

GHSA-QPQ4-PW7F-PP8W

Produtos afetados

N8N

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25054.json · Exploit
• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/security/advisories/GHSA-qpq4-pw7f-pp8w · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-25054 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2019110902482759872 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-02169 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-25054 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2019167792163934347 · Publicação no Twitter
• https://twitter.com/AhammodOvi69/status/2019422819944157578 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-qpq4-pw7f-pp8w · Aviso do Fabricante