CVE-2026-118640 in n8n
Riassunto
di VulDB • 28/10/2026
n8n prima delle versioni 1.123.85, 2.43.5 e 2.44.1 presenta una vulnerabilità di bypass dell'autorizzazione in Chat Hub che consente agli utenti con accesso limitato alla chat (chat-only users) di registrare tipi di strumenti ristretti. Gli utenti con il ruolo global:chatUser possono aggiungere ed eseguire strumenti tramite la chat per eseguire codice isolato nel sandbox, accedere ai file autorizzati e utilizzare workflow istanza, tabelle dati e agenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.