CVE-2026-103260

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.39.6 n8n versões 2.40.0 até 2.40.0

Description Existe uma falha de bypass de aprovação no nó Send and Wait ao utilizar o modo Approve Within Chat. Isso permite que usuários não autenticados enviem solicitações de retomada sem que o sistema verifique a identidade do solicitante ou as permissões de aprovação, o que pode levar ao avanço de execuções em espera e ao acionamento de ações protegidas.

Recommendations Atualize o n8n para a versão 2.39.6 ou posterior. Atualize o n8n para a versão 2.40.1 ou posterior.