遠端主機上安裝的 n8n Node.js 套件版本為 1.122.5之前的 版或 1.123.x 之前的 1.123.2版。
因此受到一個已儲存跨網站指令碼弱點影響

  - 在處理 webhook 回應和相關 HTTP 端點的方式中發現一個跨網站指令碼 (XSS) 弱點。在某些情況下可能無法正確套用預定用於隔離 HTML 回應的內容安全性原則 (CSP) 沙箱保護。具有建立或修改工作流程權限的經驗證使用者可濫用此弱點在其他使用者與特製工作流程互動時以相同來源權限執行惡意指令碼。這可導致工作階段劫持和帳戶接管。 (CVE-2026-25051)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

n8n Node.js 套件 < 1.122.5 / 1.123.x < 1.123.2 已儲存的 XSS (CVE-2026-25051)

high Nessus Plugin ID 298986

版本 1.1