CVE-2026-56778
CVE-2026-56778 · n8n - Authorization Bypass in Public API Execution Retry Endpoint
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
n8n before 2.25.7 and 2.26.x before 2.26.2 contains an authorization bypass in the Public API execution retry endpoint, which authorizes access using the workflow:read scope instead of workflow:execute. An authenticated user with read-only access to a shared workflow can use the Public API to retry executions of that workflow, bypassing the intended permission boundary between read and execute access. This affects instances where workflows are shared with other users or across projects.
CVSS 5.3 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n8n
- Versions du logiciel
- ≥ 0, < 2.26.2: Concernée (semver)
- 2.26.2: Non concernée (semver)
Mettez à jour vers 2.26.2
n8n
- Versions du logiciel
- ≥ 0, < 2.25.7: Concernée (semver)
- 2.25.7: Non concernée (semver)
Mettez à jour vers 2.25.7
n8n npm
- Plages de versions concernées
- SEMVER: ≥ 2.26.0, < 2.26.2
Mettez à jour vers 2.26.2
n8n npm
- Plages de versions concernées
- SEMVER: < 2.25.7
Mettez à jour vers 2.25.7