CVE-2026-103251 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 1.123.80, dalla 2.0.0 alla 2.39.6 e dalla 2.40.0 alla 2.40.1 contengono una vulnerabilità di bypass della validazione nel gestore dell'installazione dei pacchetti community per le distribuzioni in modalità queue mode (modalità coda). Gli attaccanti con accesso in scrittura a Redis possono eludere la validazione del nome, i controlli sui permessi, la verifica delle checksum e i controlli di sicurezza npm per installare pacchetti npm arbitrari su tutte le istanze del cluster senza autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.