PT-2026-103790

CVE-2026-103257

Publicado

2026-10-01

Atualizado

2026-10-01

Descrição por

CVSS 4.0

8.1

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.80 n8n versões 2.0.0 a 2.39.5 n8n versões 2.40.0

Description Um problema de path traversal ocorre no nó do n8n devido à validação inadequada de identificadores de recurso. Isso permite que atacantes utilizem IDs de recurso maliciosos para redirecionar chamadas de API para recursos indesejados, possivelmente concedendo acesso não autorizado a fluxos de trabalho, execuções e segredos de credenciais dentro do escopo da chave de API.

Recommendations Atualize para a versão 1.123.80 ou posterior. Atualize para a versão 2.39.6 ou posterior. Atualize para a versão 2.40.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nlgbao1340

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2026-103257