#author("2025-12-23T14:23:02+00:00","default:yoya","yoya")
#author("2025-12-23T14:25:51+00:00","default:yoya","yoya")
[[CVE]]
- https://www.cvedetails.com/cve/CVE-2025-56265/
>
An arbitrary file upload vulnerability in the Chat Trigger component of N8N v1.95.3, v1.100.1, and v1.101.1 allows attackers to execute arbitrary code via uploading a crafted HTML file.
>
N8N v1.95.3、v1.100.1、v1.101.1 の Chat Trigger コンポーネントに存在する任意のファイルアップロードの脆弱性により、攻撃者は細工した HTML ファイルをアップロードして任意のコードを実行できる可能性があります。
JavaScript が含まれた HTML ファイルを PNG 拡張子でアップロードすると、そのまま実行される。
これ、RCE でなく XSS じゃない？
