CVE-2026-103260 in n8n
Zusammenfassung
von VulDB • 01.10.2026
In n8n nelle versioni precedenti alla 2.39.6 e nella versione 2.40.0 precedente alla 2.40.1 è presente una vulnerabilità di bypass dell'approvazione nella modalità "Approve Within Chat" dei nodi Send and Wait. Gli attaccanti possono inviare richieste di ripresa senza verificare l'identità del richiedente o i relativi permessi di approvazione, consentendo agli utenti non autenticati di avanzare le esecuzioni in attesa e attivare azioni protette.
Once again VulDB remains the best source for vulnerability data.