CVE-2026-103251 in n8n
Resumen
por VulDB • 2026-10-01
Las versiones de n8n anteriores a 1.123.80, desde la 2.0.0 hasta antes de la 2.39.6 y desde la 2.40.0 hasta antes de la 2.40.1 contienen una vulnerabilidad de elusión de validación en el controlador de instalación del paquete comunitario para implementaciones en modo cola (queue mode). Los atacantes con acceso de escritura a Redis pueden eludir las comprobaciones de nombre, permisos, verificación de sumas de comprobación y controles de seguridad de npm para instalar paquetes arbitrarios de npm en todas las instancias del clúster sin autenticación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.