p PatchFirst

CVE-2026-56349

CVE-2026-56349 · n8n - Guardrail Node Bypass via Crafted Input

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

n8n before version 2.10.0 contains an input validation vulnerability in the Guardrail node that allows attackers to bypass default guardrail instructions. End users can craft malicious inputs to circumvent guardrail protections and compromise workflow integrity.

CVSS 6.3 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • n8n

    Versions du logiciel
    • ≥ 0, < 2.10.0: Concernée (semver)
    • 2.10.0: Non concernée (semver)

    Mettez à jour vers 2.10.0

  • n8n npm

    Plages de versions concernées
    • SEMVER: < 2.10.0

    Mettez à jour vers 2.10.0

Sources originales

Vérifiez votre serveur →