跳到正文
熱點事件持續更新

n8n stored XSS vulnerability in webhook responses

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

n8n 在 1.123.85、2.43.5 及 2.44.1 之前的版本存在儲存式 XSS 漏洞,原因是 webhook 回應缺失 sandbox Content‑Security‑Policy。

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE-high精選
    n8n 1.123.85、2.43.5 及 2.44.1 之前版本缺失 Sandbox 策略,導致儲存式 XSS 漏洞

    n8n 在 1.123.85、2.43.5 及 2.44.1 之前的版本存在儲存式 XSS 漏洞,原因是 webhook 回應缺失 sandbox Content‑Security‑Policy。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。