There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - n8n is an open source workflow automation platform. Prior to versions 1.123.9 and 2.2.1, a Cross-Site
    Scripting (XSS) vulnerability existed in a markdown rendering component used in n8n's interface, including
    workflow sticky notes and other areas that support markdown content. An authenticated user with permission
    to create or modify workflows could abuse this to execute scripts with same-origin privileges when other
    users interact with a maliciously crafted workflow. This could lead to session hijacking and account
    takeover. This issue has been patched in versions 1.123.9 and 2.2.1. (CVE-2026-25054)

遠端主機上安裝的 n8n Node.js 套件版本為 1.123.9之前的 版或 2.x 之前的 2.2.1版。因此受到一個已儲存跨網站指令碼弱點影響

  - 在 n8n 的介面中使用的 markdown 轉譯元件中存在一個跨網站指令碼 (XSS) 弱點包括工作流程便利貼和支援 markdown 內容的其他區域。具有建立或修改工作流程權限的經驗證使用者可濫用此弱點在其他使用者與惡意製作的工作流程互動時以相同來源權限執行指令碼。這可導致工作階段劫持和帳戶接管。
    (CVE-2026-25054)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 n8n Node.js 程序包版本低于 1.123.9或 2.x 低于 2.2.1。因而会受到已存储跨站脚本漏洞的影响

  - n8n 的界面中使用的 markdown 渲染组件包括工作流便签和支持 markdown 内容的其他区域中存在跨站脚本 (XSS) 漏洞。当其他用户与恶意构建的工作流交互时具有创建或修改工作流权限的经过身份验证的用户可滥用此缺陷以同源权限执行脚本。这可能导致会话劫持和帐户接管。
    (CVE-2026-25054)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている n8n Node.js パッケージのバージョンは 1.123.9より前の 、または 2.x2.2.1より前の です。したがって、蓄積型クロスサイトスクリプティングの脆弱性の影響を受けます

  - ワークフロー付箋やマークダウンコンテンツをサポートするその他の領域を含む、n8n のインターフェイスで使用されているマークダウンレンダリングコンポーネントに、クロスサイトスクリプティングXSSの脆弱性が存在していました。ワークフローを作成または変更する権限を持つ認証されたユーザーがこれを悪用し、他のユーザーが悪意を持って細工されたワークフローを操作するとき、同一オリジン権限でスクリプトを実行する可能性があります。これにより、セッションハイジャックやアカウント乗っ取りが発生する可能性があります。
    (CVE-2026-25054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the n8n Node.js Package installed on the remote host is prior to 1.123.9, or 2.x prior to 2.2.1. It is, therefore, affected by a stored cross-site scripting vulnerability:

  - A cross-site scripting (XSS) vulnerability existed in a markdown rendering component used in n8n's interface,     including workflow sticky notes and other areas that support markdown content. An authenticated user with permission     to create or modify workflows could abuse this to execute scripts with same-origin privileges when other users     interact with a maliciously crafted workflow. This could lead to session hijacking and account takeover.
    (CVE-2026-25054)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437559	SCA: security update for n8n (GHSA-qpq4-pw7f-pp8w)	Tenable Cloud Security	SCA Checks	2026/2/5	2026/7/2	high
437559	SCA: security update for n8n (GHSA-qpq4-pw7f-pp8w)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/5	2026/7/2	high
298989	n8n Node.js 套件 < 1.123.9 / 2.x < 2.2.1 已儲存的 XSS (CVE-2026-25054)	Nessus	Misc.	2026/2/13	2026/2/16	high
298989	n8n Node.js 程序包 < 1.123.9 / 2.x < 2.2.1 存储的 XSS (CVE-2026-25054)	Nessus	Misc.	2026/2/13	2026/2/16	high
298989	n8n Node.js Package < 1.123.9 / 2.x < 2.2.1 Stored XSSCVE-2026-25054]	Nessus	Misc.	2026/2/13	2026/2/16	high
298989	n8n Node.js Package < 1.123.9 / 2.x < 2.2.1 Stored XSS (CVE-2026-25054)	Nessus	Misc.	2026/2/13	2026/2/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high