CVE-2026-118648 Cross-site scripting (XSS) almacenado en n8n vía respuestas de webhook sin política de sandbox
n8n antes de 1.123.85, 2.x antes de 2.43.5 y 2.44.x antes de 2.44.1 omite la política Content-Security-Policy de sandbox en algunas rutas de respuesta de webhook, como errores y respuestas sin encabezados. Miembros autenticados que pueden crear y activar flujos pueden servir HTML que se ejecuta en el origen de n8n y actúa con la sesión de los usuarios que abren la URL del webhook. Corregido en 1.123.85, 2.43.5 y 2.44.1.
CVSS 3.1
- CVSS 4.08.4 · alta
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
n8n-io n8n
hasta antes de 1.123.85
n8n-io n8n
desde 2.44.0 hasta antes de 2.44.1
n8n-io n8n
desde 2.0.0 hasta antes de 2.43.5
Qué hacer
- Verificá si usás n8n y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.3 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
CVSS 4.0 · 8.4 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioActiva
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Baja
- Integridad (sistemas posteriores)Baja
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
n8n before 1.123.85, 2.x before 2.43.5, and 2.44.x before 2.44.1 contains a stored cross-site scripting vulnerability because some webhook response paths, such as error responses and responses without headers, omit the sandbox Content-Security-Policy. Authenticated members who can create and activate workflows can serve HTML that runs on the n8n origin, letting scripts act with the session of users who open the webhook URL.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.