CVE-2026-118677

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.41.4 n8n versões 2.42.x anteriores a 2.42.1

Description O aplicativo de desktop Local Gateway contém uma falha em seu manipulador de conexão de deep-link que não exige a confirmação do usuário. Isso permite que o aplicativo seja silenciosamente reapareado com uma instância diferente do n8n. Um invasor pode usar um link n8n-computer-use:// manipulado para conectar o computador do usuário a uma instância sob controle do invasor, permitindo que este herde permissões concedidas anteriormente e execute ações no computador através do gateway.

Recommendations Atualize o n8n para a versão 2.41.4 ou posterior. Atualize as versões 2.42.x do n8n para 2.42.1 ou posterior.