There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - n8n is an open source workflow automation platform. Prior to version 1.123.2, a Cross-Site Scripting (XSS)
    vulnerability has been identified in the handling of webhook responses and related HTTP endpoints. Under
    certain conditions, the Content Security Policy (CSP) sandbox protection intended to isolate HTML
    responses may not be applied correctly. An authenticated user with permission to create or modify
    workflows could abuse this to execute malicious scripts with same-origin privileges when other users
    interact with the crafted workflow. This could lead to session hijacking and account takeover. This issue
    has been patched in version 1.123.2. (CVE-2026-25051)

遠端主機上安裝的 n8n Node.js 套件版本為 1.122.5之前的 版或 1.123.x 之前的 1.123.2版。
因此受到一個已儲存跨網站指令碼弱點影響

  - 在處理 webhook 回應和相關 HTTP 端點的方式中發現一個跨網站指令碼 (XSS) 弱點。在某些情況下可能無法正確套用預定用於隔離 HTML 回應的內容安全性原則 (CSP) 沙箱保護。具有建立或修改工作流程權限的經驗證使用者可濫用此弱點在其他使用者與特製工作流程互動時以相同來源權限執行惡意指令碼。這可導致工作階段劫持和帳戶接管。 (CVE-2026-25051)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 n8n Node.js 程序包版本低于 1.122.5或 1.123.x 低于 1.123.2。
因而会受到已存储跨站脚本漏洞的影响

  - 已在 webhook 响应和相关 HTTP 端点的处理中发现一个跨站脚本 (XSS) 漏洞。在某些情况下预期用于隔离 HTML 响应的内容安全策略 (CSP) 沙盒保护可能不会正确应用。当其他用户与构建的工作流交互时具有创建或修改工作流权限的经过身份验证的用户可滥用此缺陷通过同源权限执行恶意脚本。这可能导致会话劫持和帐户接管。 (CVE-2026-25051)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている n8n Node.js パッケージのバージョンは 1.122.5より前の 、または 1.123.x1.123.2より前の です。
したがって、蓄積型クロスサイトスクリプティングの脆弱性の影響を受けます

  - webhook 応答および関連する HTTP エンドポイントの処理において、クロスサイトスクリプティングXSSの脆弱性が特定されています。特定の状況下では、HTML 応答を隔離することを目的とする Content Security Policy CSPサンドボックス保護が適切に適用されない可能性があります。ワークフローを作成または変更する権限を持つ認証されたユーザーがこれを悪用し、他のユーザーが細工されたワークフローを操作するときに悪意のあるスクリプトを同一オリジン権限で実行する可能性があります。これにより、セッションハイジャックやアカウント乗っ取りが発生する可能性があります。CVE-2026-25051

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the n8n Node.js Package installed on the remote host is prior to 1.122.5, or 1.123.x prior to 1.123.2.
It is, therefore, affected by a stored cross-site scripting vulnerability:

  - A cross-site scripting (XSS) vulnerability has been identified in the handling of webhook responses and related     HTTP endpoints. Under certain conditions, the Content Security Policy (CSP) sandbox protection intended to isolate     HTML responses may not be applied correctly. An authenticated user with permission to create or modify workflows     could abuse this to execute malicious scripts with same-origin privileges when other users interact with the crafted     workflow. This could lead to session hijacking and account takeover. (CVE-2026-25051)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437526	SCA: security update for n8n (GHSA-825q-w924-xhgx)	Tenable Cloud Security	SCA Checks	2026/2/4	2026/7/2	high
437526	SCA: security update for n8n (GHSA-825q-w924-xhgx)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/4	2026/7/2	high
298986	n8n Node.js 套件 < 1.122.5 / 1.123.x < 1.123.2 已儲存的 XSS (CVE-2026-25051)	Nessus	Misc.	2026/2/13	2026/2/16	high
298986	n8n Node.js 程序包 < 1.122.5 / 1.123.x < 1.123.2 存储的 XSS (CVE-2026-25051)	Nessus	Misc.	2026/2/13	2026/2/16	high
298986	n8n Node.js Package < 1.122.5 / 1.123.x < 1.123.2 Stored XSSCVE-2026-25051]	Nessus	Misc.	2026/2/13	2026/2/16	high
298986	n8n Node.js Package < 1.122.5 / 1.123.x < 1.123.2 Stored XSS (CVE-2026-25051)	Nessus	Misc.	2026/2/13	2026/2/16	high

检测

插件搜索

high

high

high

high

high

high