CVE-2026-110841

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.41.4 n8n versões anteriores a 2.42.0

Description Existe uma falha de bypass de autorização no endpoint de retomada de chat do agente. O sistema aceita um identificador de execução no corpo da requisição sem verificar se o checkpoint suspenso pertence ao solicitante. Isso permite que membros autenticados de um projeto listem e leiam conversas privadas de agentes de outros membros através de endpoints com escopo de projeto e aprovem chamadas de ferramentas pendentes, resultando na execução de ferramentas e na gravação de resultados na conversa da vítima.

Recommendations Atualize para a versão 2.41.4 ou posterior. Atualize para a versão 2.42.0 ou posterior.