CVE-2026-110846

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.41.4 n8n versões 2.42.x anteriores a 2.42.1

Descrição Existe um bypass de assinatura no endpoint 'waiting-webhook'. O problema ocorre porque o sistema seleciona a validação Send-and-Wait antes de normalizar um formulário de referência de nó alternativo. Um invasor que possua o token de retomada de uma execução pode aprovar execuções em espera destinadas a outros usuários, permitindo que ações subsequentes sejam executadas com as credenciais do proprietário do fluxo de trabalho, o que pode levar à execução de comandos.

Recomendações Atualize o n8n para a versão 2.41.4 ou posterior. Atualize o n8n para a versão 2.42.1 ou posterior.