PT-2026-54039 · N8N · N8N

Stanislavfortaisle

·

CVE-2026-56350

·

Publicado

2026-02-26

·

Atualizado

2026-07-01

CVSS v3.1

7.7

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.8.0
Description Existe uma falha de bypass de autenticação que permite que usuários autenticados via Single Sign-On (SSO) desativem a imposição de SSO através da API. Isso permite que atacantes criem credenciais de senha locais para autenticação direta, ignorando as políticas de SSO organizacionais e a autenticação de múltiplos fatores imposta pelo provedor de identidade.
Recommendations Atualize para a versão 2.8.0 ou posterior.

Exploit

Correção

Improper Authorization

Improper Privilege Management

Improper Access Control

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285CWE-269CWE-284CWE-287

Identificadores relacionados

CVE-2026-56350
GHSA-VJF3-2GPJ-233V

Produtos afetados

N8N