CVE-2026-118677 Reemparejamiento silencioso de Local Gateway en n8n vía enlace profundo
n8n antes de 2.41.4 y 2.42.x antes de 2.42.1 presenta una falta de confirmación en la app de escritorio Local Gateway que permite que su manejador de conexión por enlace profundo reempareje silenciosamente la app con otra instancia de n8n. Un atacante puede inducir a usuarios de Local Gateway a abrir un enlace n8n-computer-use:// manipulado para conectar su equipo a una instancia controlada por el atacante, heredando permisos otorgados previamente y actuando sobre el equipo a través del gateway. Corregido en…
CVSS 3.1
- CVSS 4.05.9 · media
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 5
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
n8n-io n8n
desde 2.42.0 hasta antes de 2.42.1
n8n-io n8n
hasta antes de 2.41.4
Qué hacer
- Verificá si usás n8n y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.9 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadBaja
- DisponibilidadNinguna
CVSS 4.0 · 5.9 MEDIA
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:L/VA:N/SC:L/SI:L/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosNinguno
- Interacción del usuarioActiva
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Baja
- Integridad (sistemas posteriores)Baja
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
n8n before 2.41.4 and 2.42.x before 2.42.1 contains a missing confirmation vulnerability in the Local Gateway desktop app that allows its deep-link connect handler to silently re-pair the app with a different n8n instance. Attackers can lure users running the Local Gateway into opening a crafted n8n-computer-use:// link to connect their computer to an attacker-controlled instance, inheriting previously granted permissions and acting on the computer through the gateway.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.