CVE-2026-103251

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.80 n8n versões 2.0.0 a 2.39.5 n8n versões 2.40.0

Description Existe uma falha de bypass de validação no manipulador de instalação de pacotes da comunidade para implantações em modo de fila (queue mode). Atacantes com acesso de escrita ao Redis podem ignorar a validação de nome, verificações de permissão, verificação de checksum e verificações de segurança do npm. Isso permite a instalação de pacotes npm arbitrários em todas as instâncias do cluster sem autenticação.

Recommendations Atualize o n8n para a versão 1.123.80 ou posterior. Atualize o n8n para a versão 2.39.6 ou posterior. Atualize o n8n para a versão 2.40.1 ou posterior.