CVE-2026-56778

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.25.7 n8n versões 2.26.x anteriores a 2.26.2

Description Existe uma falha de bypass de autorização no endpoint de tentativa de execução da API Pública. O sistema autoriza incorretamente o acesso utilizando o escopo workflow:read em vez do escopo workflow:execute necessário. Isso permite que um usuário autenticado que possui apenas acesso de leitura a um fluxo de trabalho compartilhado tente executar novamente esse fluxo, ignorando a barreira de permissão entre o acesso de leitura e o de execução. Este problema afeta instâncias onde fluxos de trabalho são compartilhados entre projetos ou com outros usuários.

Recommendations Atualize o n8n para a versão 2.25.7 ou posterior. Atualize o n8n para a versão 2.26.2 ou posterior.