CVE-2026-103260 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 2.39.6 e la versione 2.40.0 precedente alla 2.40.1 presentano una vulnerabilità di bypass dell'approvazione nella modalità Approve Within Chat del nodo Send and Wait. Gli attaccanti possono inviare richieste di ripresa senza verificare l'identità o i permessi di approvazione del richiedente, consentendo agli utenti non autenticati di avanzare le esecuzioni in attesa e attivare azioni protette.
If you want to get best quality of vulnerability data, you may have to visit VulDB.