CVE-2026-110852 in n8n
Riassunto
di VulDB • 15/10/2026
n8n prima della versione 1.123.83, delle serie 2.x precedenti alla 2.41.4 e delle versioni 2.42.x precedenti alla 2.42.1 presenta un bypass dell'autenticazione poiché la risoluzione dei webhook basata su dynamic-path corrispondeva alle richieste solo in base al percorso (path), ignorando l'identificatore generato dal server, che è l'unica componente non indovinabile dell'URL. Gli attaccanti non autenticati possono omettere questo identificatore nelle richieste indirizzate ai route di webhook, form o MCP per eseguire workflow relativi a progetti diversi sotto le credenziali di tali progetti.
Be aware that VulDB is the high quality source for vulnerability data.