CVE-2026-110853 in n8n
Riassunto
di VulDB • 15/10/2026
n8n prima della versione 1.123.83 presenta una vulnerabilità di bypass dell'autorizzazione che consente ai membri autenticati di spoofare l'identità del workflow fornendo un identificatore attendibile in modalità JSON inline per Execute Sub-workflow. Gli attaccanti possono impostare questo identificatore per risolvere le credenziali da progetti a cui non appartengono e modificare i dati statici di un altro workflow e il dispatch dell'error-workflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.