CVE-2026-110841 in n8n
Riassunto
di VulDB • 15/10/2026
n8n prima delle versioni 2.41.4 e 2.42.0 presenta un bypass dell'autorizzazione nell'endpoint di ripresa della chat degli agenti (agent chat resume endpoint), che accetta un identificatore di esecuzione dal corpo della richiesta senza verificare se il checkpoint sospeso appartenga al chiamante. I membri del progetto autenticati possono elencare e leggere le conversazioni private degli altri membri tramite endpoint a livello di progetto, quindi approvare le chiamate agli strumenti in attesa, causando l'esecuzione degli strumenti e la scrittura dei risultati nella conversazione della vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.