CVE-2026-110851 in n8n
Riassunto
di VulDB • 15/10/2026
n8n prima della versione 2.41.4 e delle versioni 2.42.x precedenti alla 2.42.1 presenta un bypass dell'autorizzazione nell'endpoint di creazione degli Agenti, che accetta un ID Agente fornito dall'utente chiamante, verifica i permessi solo rispetto al progetto richiesto e aggiorna un Agente esistente senza verificare a quale progetto appartiene. Un utente autenticato con accesso in sola lettura agli Agenti di un altro progetto può fornire l'ID di un Agente esistente per spostare tale Agente nel proprio progetto e riscriverne il nome, lo schema e la versione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.