p PatchFirst

CVE-2026-56349

CVE-2026-56349 · n8n - Guardrail Node Bypass via Crafted Input

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

n8n before version 2.10.0 contains an input validation vulnerability in the Guardrail node that allows attackers to bypass default guardrail instructions. End users can craft malicious inputs to circumvent guardrail protections and compromise workflow integrity.

CVSS 6.3 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n8n

    Версии
    • ≥ 0, < 2.10.0: Затронуто (semver)
    • 2.10.0: Не затронуто (semver)

    Обновитесь до 2.10.0

  • n8n npm

    Затронутые диапазоны версий
    • SEMVER: < 2.10.0

    Обновитесь до 2.10.0

Первоисточники

Проверьте свой сервер →