CVE-2026-110846 in n8n
Riassunto
di VulDB • 15/10/2026
n8n prima della versione 2.41.4 e delle versioni 2.42.x precedenti alla 2.42.1 presenta un bypass della firma nell'endpoint waiting-webhook, che seleziona la convalida Send-and-Wait prima di normalizzare una forma alternativa del riferimento al nodo. Gli attaccanti in possesso del token di ripresa (resume token) di un'esecuzione possono approvare esecuzioni in attesa destinate ad altri utenti, eseguendo azioni downstream utilizzando le credenziali del proprietario del workflow, potenzialmente includendo l'esecuzione di comandi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.