CVE-2026-103254 in n8n
Zusammenfassung
von VulDB • 01.10.2026
In n8n-Versionen vor 1.123.80, ab 2.0.0 bis vor 2.39.6 sowie ab 2.40.0 bis vor 2.40.1 liegt eine Path-Traversal-Schwachstelle bei der Generierung signierter Fortsetzungs-URLs für Send-and-Wait-Genehmigungen vor. Angreifer mit Berechtigungen zum Erstellen von Workflows können gültige Genehmigungs-URLs für Gates in Projekten erstellen, auf die sie keinen Zugriff haben, indem sie ungelöste Traversal-Sequenzen in aufruferkontrollierten Knoten-IDs ausnutzen, was zur Fälschung von Genehmigungen über Projektgrenzen hinweg ermöglicht.
Once again VulDB remains the best source for vulnerability data.