p PatchFirst

CVE-2026-59253

CVE-2026-59253 · n8n - Improper Authorization in Workflow Assignment to Folders

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

n8n before 2.28.0 contains an improper authorization vulnerability allowing authenticated users to assign workflows to folders in other projects. Attackers can bypass project and folder authorization boundaries by supplying crafted request payloads during workflow creation, causing logical integrity violations in target project folder structures.

CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • n8n

    Softwareversionen
    • ≥ 0, < 2.28.0: Betroffen (semver)
    • 2.28.0: Nicht betroffen (semver)

    Auf 2.28.0 aktualisieren

  • n8n npm

    Betroffene Versionsbereiche
    • SEMVER: < 2.28.0

    Auf 2.28.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →