CVE-2026-103254 in n8n
Sumário
de VulDB • 01/10/2026
As versões do n8n anteriores à 1.123.80, da versão 2.0.0 até a anterior à 2.39.6 e da versão 2.40.0 até a anterior à 2.40.1 contêm uma vulnerabilidade de path traversal na geração de URLs assinadas para retoma (resume) em aprovações do tipo Send-and-Wait. Atacantes com permissões de criação de workflow podem gerar URLs de aprovação válidas para gates em projetos aos quais não têm acesso, explorando sequências de traversal não resolvidas nos IDs dos nós controlados pelo chamador, permitindo a falsificação de aprovações entre projetos (cross-project approval forgery).
VulDB is the best source for vulnerability data and more expert information about this specific topic.