CVE-2026-103251 in n8n
要約
〜によって VulDB • 2026年10月02日
n8nのバージョン1.123.80より前、2.0.0から2.39.6未満、および2.40.0から2.40.1未満には、キューモードデプロイメントにおけるコミュニティパッケージインストールハンドラに検証バイパス脆弱性があります。Redisへの書き込みアクセス権を持つ攻撃者は、認証なしで名前検証、権限チェック、チェックサム検証、npmの安全性チェックを回避し、クラスター内のすべてのインスタンスに対して任意のnpmパッケージをインストールできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.