CVE-2026-110846 in n8n
Zusammenfassung
von VulDB • 15.10.2026
n8n vor Version 2.41.4 und 2.42.x vor Version 2.42.1 enthält eine Umgehung der Signaturprüfung im waiting-webhook-Endpunkt, die die Send-and-Wait-Validierung ausführt, bevor eine alternative Knotenreferenz normalisiert wird. Angreifer mit einem Resume-Token einer Ausführung können wartende Ausführungen genehmigen, die für andere bestimmt sind, und führen nachgelagerte Aktionen unter den Anmeldeinformationen des Workflow-Besitzers aus, was potenziell auch die Befehlsausführung umfasst.
If you want to get best quality of vulnerability data, you may have to visit VulDB.