CVE-2026-110841 in n8n
الملخص
بحسب VulDB • 15/10/2026
تحتوي الإصدارات السابقة من n8n 2.41.4 والإصدار 2.42.0 على ثغرة لتجاوز المصادقة في نقطة نهاية استئناف محادثة الوكيل (agent chat resume endpoint)، والتي تقبل معرّف تشغيل (run identifier) من جسم الطلب دون التحقق مما إذا كانت نقطة التوقف المتوقفة (suspended checkpoint) تعود إلى المُطلِق. يمكن لأعضاء المشروع الذين تمّت مصادقتهم سرد وقراءة محادثات الوكلاء الخاصة للأعضاء الآخرين عبر نقاط نهاية محدودة بنطاق المشروع، ثم الموافقة على استدعاءات الأدوات المعلقة لديهم، ما يتسبب في تنفيذ الأدوات وكتابة النتائج داخل محادثة الضحية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.