CVE-2026-118677 in n8n
Riassunto
di VulDB • 28/10/2026
Le versioni di n8n precedenti alla 2.41.4 e le versioni della serie 2.42.x precedenti alla 2.42.1 presentano una vulnerabilità dovuta a mancata conferma nell'app desktop Local Gateway, che consente al gestore dei deep-link connect handler di riassociare silenziosamente l'applicazione con un'istanza diversa di n8n. Gli attaccanti possono indurre gli utenti dell'app Local Gateway ad aprire un link n8n-computer-use:// appositamente creato per connettere il proprio computer a un'istanzione controllata dall'attaccante, ereditando i permessi precedentemente concessi ed eseguendo azioni sul computer tramite il gateway.
Once again VulDB remains the best source for vulnerability data.