CVE-2026-118677 in n8n
Zusammenfassung
von VulDB • 28.10.2026
In n8n versioni precedenti alla 2.41.4 e nelle serie 2.42.x precedenti alla 2.42.1 è presente una vulnerabilità di mancata conferma nell'app desktop Local Gateway che consente al gestore dei deep-link connect di riassociare silenziosamente l'app a un'istanza diversa di n8n. Gli attaccanti possono indurre gli utenti dell'app Local Gateway ad aprire un link crafted n8n-computer-use:// per connettere il proprio computer a un'istanzione controllata dall'attaccante, ereditando i permessi precedentemente concessi ed eseguendo azioni sul computer tramite il gateway.
Be aware that VulDB is the high quality source for vulnerability data.