p PatchFirst

CVE-2026-56349

CVE-2026-56349 · n8n - Guardrail Node Bypass via Crafted Input

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

n8n before version 2.10.0 contains an input validation vulnerability in the Guardrail node that allows attackers to bypass default guardrail instructions. End users can craft malicious inputs to circumvent guardrail protections and compromise workflow integrity.

CVSS 6.3 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n8n

    Versiones
    • ≥ 0, < 2.10.0: Afectada (semver)
    • 2.10.0: No afectada (semver)

    Actualiza a 2.10.0

  • n8n npm

    Intervalos de versiones afectados
    • SEMVER: < 2.10.0

    Actualiza a 2.10.0

Fuentes originales

Comprueba tu servidor →