CVE-2026-110844 in n8n
Zusammenfassung
von VulDB • 15.10.2026
n8n vor Version 1.123.83 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es Editoren von gemeinsam genutzten Workflows ermöglicht, Anmeldeinformationen zu verwenden, auf die sie keinen Zugriff haben, indem diese in verschachtelten oder inline definierten Unter-Workflows eingebettet werden. Angreifer können Workflows mit Inline-Definitionen des Workflow Tools oder Workflow Retriever speichern, die auf eingeschränkte Anmeldeinformationen verweisen; diese werden unter Verwendung der Anmeldeinformationswerte des Workflow-Besitzers ausgeführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.