CVE-2026-110852 Evasión de autenticación en n8n

Qué es CVE-2026-110852

n8n antes de 1.123.83, 2.x antes de 2.41.4 y 2.42.x antes de 2.42.1 contiene una evasión de autenticación porque la resolución dinámica de webhooks coincidía solo por la ruta, ignorando el identificador generado por el servidor, único componente no adivinable de la URL. Atacantes no autenticados pueden omitir ese identificador en solicitudes a rutas de webhook, formulario o MCP para ejecutar workflows de otros proyectos con las credenciales de esos proyectos.

Productos y versiones afectadas

• n8n-io n8n

  • hasta antes de 1.123.83
  • desde 2.0.0 hasta antes de 2.41.4
  • desde 2.42.0 hasta antes de 2.42.1

Qué hacer

1. Verificá si usás n8n y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 6.3 MEDIA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Presentes

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Baja

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Baja

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Ninguna

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Baja

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Baja

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

n8n before 1.123.83, 2.x before 2.41.4, and 2.42.x before 2.42.1 contains an authentication bypass because dynamic-path webhook resolution matched requests on the path alone, ignoring the server-generated identifier that is the URL's only unguessable component. Unauthenticated attackers can omit this identifier in requests to webhook, form, or MCP routes to execute workflows in unrelated projects under those projects' credentials.

Referencias

• github.com/n8n-io/n8n/security/advisories/GHSA-4c7j-qff5-r9cxVENDOR-ADVISORY
• www.vulncheck.com/advisories/n8n-before-1.123.83-2.41.4-and-2.42.1-unauthenticated-workfl…THIRD-PARTY-ADVISORY

Historial de la alerta

1. 14 OCT · 21:24VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.