p PatchFirst

CVE-2026-59253

CVE-2026-59253 · n8n - Improper Authorization in Workflow Assignment to Folders

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

n8n before 2.28.0 contains an improper authorization vulnerability allowing authenticated users to assign workflows to folders in other projects. Attackers can bypass project and folder authorization boundaries by supplying crafted request payloads during workflow creation, causing logical integrity violations in target project folder structures.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n8n

    Versiones
    • ≥ 0, < 2.28.0: Afectada (semver)
    • 2.28.0: No afectada (semver)

    Actualiza a 2.28.0

  • n8n npm

    Intervalos de versiones afectados
    • SEMVER: < 2.28.0

    Actualiza a 2.28.0

Fuentes originales

Comprueba tu servidor →