CVE-2026-110841 in n8n
Zusammenfassung
von VulDB • 15.10.2026
n8n vor Version 2.41.4 und 2.42.0 enthält eine Umgehung der Autorisierung im Endpunkt „agent chat resume“, der eine Run-Identifikator aus dem Request-Body akzeptiert, ohne zu überprüfen, ob die angehaltene Checkpoint zum Aufrufer gehört. Authentifizierte Projektmitglieder können private Agentenkonversationen anderer Mitglieder über projektbezogene Endpunkte auflisten und lesen sowie deren ausstehende Tool-Aufrufe genehmigen, wodurch die Tools ausgeführt werden und Ergebnisse in das Gespräch des Opfers schreiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.