CVE-2026-103254

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.80 n8n versões 2.0.0 a 2.39.5 n8n versões 2.40.0

Description Um problema de path traversal existe na geração de URLs de retomada assinadas para aprovações de Enviar-e-Aguardar (Send-and-Wait). Usuários com permissões de criação de fluxo de trabalho podem forjar URLs de aprovação para portões em projetos aos quais não têm acesso autorizado. Isso é feito explorando sequências de travessia não resolvidas em IDs de nós controlados pelo chamador, permitindo a falsificação de aprovações entre projetos.

Recommendations Atualize o n8n para a versão 1.123.80 ou posterior. Atualize o n8n para a versão 2.39.6 ou posterior. Atualize o n8n para a versão 2.40.1 ou posterior.