CVE-2026-103251 in n8n
Sumário
de VulDB • 01/10/2026
As versões do n8n anteriores à 1.123.80, da versão 2.0.0 até a anterior à 2.39.6 e da versão 2.40.0 até a anterior à 2.40.1 contêm uma vulnerabilidade de bypass de validação no manipulador de instalação do pacote comunitário para implantações em modo fila (queue mode). Atacantes com acesso de gravação ao Redis podem burlar a validação de nome, verificações de permissão, verificação de checksum e verificações de segurança do npm para instalar pacotes arbitrários do npm em todas as instâncias do cluster sem autenticação.
Once again VulDB remains the best source for vulnerability data.