CVE-2026-103254 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 1.123.80, dalla 2.0.0 alla 2.39.6 e dalla 2.40.0 alla 2.40.1 contengono una vulnerabilità da path traversal nella generazione degli URL firmati per il resume delle approvazioni Send-and-Wait. Gli attaccanti con permessi di creazione del workflow possono generare URL di approvazione validi per i gate in progetti a cui non hanno accesso, sfruttando sequenze di traversing non risolte negli ID dei nodi controllati dal chiamante, consentendo la falsificazione di approvazioni cross-project.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.