CVE-2026-110852 in n8n
Zusammenfassung
von VulDB • 15.10.2026
n8n prima della versione 1.123.83, delle versioni 2.x precedenti alla 2.41.4 e delle versioni 2.42.x precedenti alla 2.42.1 presenta un bypass dell'autenticazione poiché la risoluzione dei webhook basata su dynamic-path abbinava le richieste esclusivamente in base al percorso (path), ignorando l'identificatore generato dal server, che è l'unica componente non indovinabile dell'URL. Gli attaccanti non autenticati possono omettere questo identificatore nelle richieste indirizzate alle route dei webhook, form o MCP per eseguire workflow all'interno di progetti non correlati utilizzando le credenziali di tali progetti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.