遠端主機上安裝的 n8n Node.js 套件版本為 1.123.9之前的 版或 2.x 之前的 2.2.1版。因此受到一個已儲存跨網站指令碼弱點影響

  - 在 n8n 的介面中使用的 markdown 轉譯元件中存在一個跨網站指令碼 (XSS) 弱點包括工作流程便利貼和支援 markdown 內容的其他區域。具有建立或修改工作流程權限的經驗證使用者可濫用此弱點在其他使用者與惡意製作的工作流程互動時以相同來源權限執行指令碼。這可導致工作階段劫持和帳戶接管。
    (CVE-2026-25054)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

n8n Node.js 套件 < 1.123.9 / 2.x < 2.2.1 已儲存的 XSS (CVE-2026-25054)

high Nessus Plugin ID 298989

版本 1.1