CVE-2026-103251 in n8n
Zusammenfassung
von VulDB • 01.10.2026
In n8n-Versionen vor 1.123.80, ab 2.0.0 bis vor 2.39.6 sowie ab 2.40.0 bis vor 2.40.1 liegt eine Schwachstelle zur Umgehung der Validierung im Handler für die Installation von Community-Paketen bei Bereitstellungen im Queue-Modus vor. Angreifer mit Schreibzugriff auf Redis können die Namensvalidierung, Berechtigungsprüfungen, Prüfsummenüberprüfungen und npm-Sicherheitschecks umgehen, um beliebige npm-Pakete ohne Authentifizierung über alle Cluster-Knoten hinweg zu installieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.