Veille CVE

‹ Retour à la liste

CVE-2026-103251

7.1 Élevée

Publiée le 01/10/2026 à 13:17 · Modifiée le 01/10/2026 à 22:17 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a validation bypass vulnerability in the community package installation handler for queue mode deployments. Attackers with Redis write access can bypass name validation, permission checks, checksum verification, and npm safety checks to install arbitrary npm packages across all cluster instances without authentication.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.5 Élevée disclosure@vulncheck.com CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.1 Élevée disclosure@vulncheck.com CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs