n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.114.0より前のバージョンでは、「Respond to Webhook」ノードを使用する際にストアド型クロスサイトスクリプティング（XSS）の脆弱性が発生する可能性があります。このノードが実行可能なスクリプトを含むHTMLコンテンツで応答した場合、バージョン1.103.0で導入されたサンドボックス内ではなく、最上位のウィンドウで直接ペイロードが実行されることがあります。この挙動により、ワークフロー作成権限を持つ悪意のある利用者がn8nエディターインターフェースのコンテキストで任意のJavaScriptを実行できる可能性があります。本問題はバージョン1.114.0で修正されました。この問題へのワークアラウンドとしては、ワークフローの作成や変更権限を信頼できる利用者のみに制限すること、「Respond to Webhook」ノードで信頼されていないHTML応答を使用しないこと、または実行可能なスクリプトを含む応答をフィルタリングする外部のリバースプロキシやHTMLサニタイザーを利用することが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。