Vulnerabilidades em n8n-io

206 resultados
Análise Vexday

O ecossistema n8n-io acumula 79 CVEs catalogadas, com 23 classificadas como críticas e um volume expressivo de 33 vulnerabilidades surgidas apenas nos últimos 90 dias, sinalizando uma superfície de ataque em expansão acelerada. A taxa de exploração ativa está 2,8× acima da média geral do catálogo CISA KEV, o que indica que, apesar do número absoluto pequeno, as falhas presentes nesse produto atraem atenção real de atores maliciosos de forma desproporcional. O destaque de maior risco é CVE-2025-68613, com score EPSS de 0,9788 — próximo ao teto máximo de probabilidade de exploração —, confirmada em exploração ativa e exigindo atenção imediata de equipes de resposta. O tipo de falha mais prevalente é CWE-79 (Cross-Site Scripting), uma classe de vulnerabilidade que, em plataformas de automação com integrações externas como o n8n, pode ter impacto amplificado por viabilizar comprometimento de fluxos e credenciais encadeadas.

CVE-2026-54301HIGHn8n: Same-Origin XSS in Respond to Webhook NodeEPSS 0.2%CVE-2026-103247MEDIUMn8n before 1.123.80 Credential Tampering via Duplicate Node IDsEPSS 0.2%CVE-2025-49592MEDIUMn8n Login Flow has Open Redirect VulnerabilityEPSS 0.2%CVE-2026-103253HIGHn8n before 1.123.80, 2.39.6, and 2.40.1 SQL Injection via Oracle Database Drop TableEPSS 0.2%CVE-2026-54303MEDIUMn8n: Reflected XSS via Facebook, WhatsApp, and Microsoft Teams Trigger Webhook Verification EndpointsEPSS 0.2%CVE-2026-118645HIGHn8n before 1.123.85, 2.43.5, and 2.44.1 Filter Injection via Quick Base Node Where ParameterEPSS 0.2%CVE-2026-54302HIGHn8n: Stored XSS in Chat Trigger NodeEPSS 0.2%CVE-2026-110853HIGHn8n before 1.123.83 Authorization Bypass via Execute Sub-workflow Inline JSONEPSS 0.2%CVE-2026-110851MEDIUMn8n before 2.41.4 and 2.42.1 Cross-Project Agent Ownership Transfer via Agents Create EndpointEPSS 0.2%CVE-2026-27578HIGHn8n Vulnerable to Stored XSS via Various NodesEPSS 0.2%CVE-2026-110850HIGHn8n before 2.41.4 and 2.42.1 Credential Check Bypass via Agent Node ParametersEPSS 0.2%CVE-2026-25054HIGHn8n is Vulnerable to Stored Cross-Site Scripting via Markdown Rendering in Workflow UIEPSS 0.2%CVE-2026-103249MEDIUMn8n before 1.123.80, 2.39.6, and 2.40.1 Stored DOM XSS via Resource LocatorEPSS 0.2%CVE-2026-118642MEDIUMn8n before 1.123.85, 2.43.5, and 2.44.1 Credential Permission Check Bypass via Inline Sub-WorkflowsEPSS 0.2%CVE-2026-103256HIGHn8n before 2.39.6 and 2.40.x before 2.40.1 Credentials Leak via preAuthentication HookEPSS 0.2%CVE-2026-42227MEDIUMn8n: Public API Variables IDOR Allows Cross-Project Secret DisclosureEPSS 0.2%CVE-2026-118644MEDIUMn8n before 2.41.5 and 2.42.2 Credential Theft via Error-Workflow Context InheritanceEPSS 0.2%CVE-2026-103251HIGHn8n before 1.123.80, 2.39.6, and 2.40.1 Package Install Validation Bypass via PubSubEPSS 0.2%CVE-2026-103250HIGHn8n before 1.123.80, 2.39.6, and 2.40.1 NoSQL Injection via MongoDB Chat MemoryEPSS 0.2%CVE-2026-118676MEDIUMn8n before 1.123.85, 2.43.5, and 2.44.1 Credential Permission Check BypassEPSS 0.2%