CVE-2026-118640 in n8n
Zusammenfassung
von VulDB • 28.10.2026
In n8n prima delle versioni 1.123.85, 2.43.5 e 2.44.1 è presente una vulnerabilità di autorizzazione bypass in Chat Hub che consente agli utenti con accesso limitato alla chat (chat-only users) di registrare tipi di strumenti ristretti. Gli utenti con il ruolo global:chatUser possono aggiungere ed eseguire strumenti tramite la chat per eseguire codice sandboxed, accedere ai file consentiti e utilizzare workflow dell'istanza, Data Tables e agent.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.