BDU:2026-02169

Опубликовано: 04 фев. 2026

Источник: fstec

CVSS3: 7.3

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость платформы для автоматизации рабочих процессов n8n существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перехватить сессию и захватить учетную запись

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

N8n

Версия ПО

до 1.123.9 (N8n)

от 2.0.0 до 2.2.1 (N8n)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/n8n-io/n8n/security/advisories/GHSA-qpq4-pw7f-pp8w

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-25054
CVE

EPSS

Процентиль: 9%

0.00187

Низкий

7.3 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2026-25054

CVSS3: 5.4

nvd

7 месяцев назад

n8n is an open source workflow automation platform. Prior to versions 1.123.9 and 2.2.1, a Cross-Site Scripting (XSS) vulnerability existed in a markdown rendering component used in n8n's interface, including workflow sticky notes and other areas that support markdown content. An authenticated user with permission to create or modify workflows could abuse this to execute scripts with same-origin privileges when other users interact with a maliciously crafted workflow. This could lead to session hijacking and account takeover. This issue has been patched in versions 1.123.9 and 2.2.1.

GHSA-qpq4-pw7f-pp8w

github