事件经过
两者均于2026-10-14通过n8n 9月30日公告波发布，并已通过NVD REST验证。CVE-2026-110841（CVSS 6.1 v4.0，CWE-639）是代理聊天恢复/工具审批路径上的IDOR式授权绕过：跨用户劫持另一成员待处理的代理工具审批。CVE-2026-110852（CVSS 6.3）是webhook路径仅解析漏洞，允许未认证调用者触发跨项目工作流执行。n8n该波还包含Agent节点参数上的凭据ID验证缺口（CVE-2026-110850）和Agents创建端点的项目所有权检查缺口（CVE-2026-110851）。
影响分析
这些是广泛部署的自动化平台AI代理面上的多租户隔离失败：一个租户的代理会话、待处理的工具审批和凭据可被另一项目成员或未认证的webhook调用者访问/触发，破坏了多团队n8n部署所依赖的隔离。
攻击途径
(1) CVE-2026-110841：代理聊天恢复端点接受请求体中的运行标识符，而未验证挂起检查点是否属于调用者——已认证项目成员可读取其他成员的私有代理对话并批准其待处理的工具调用，使工具执行并将结果写入受害者的对话。(2) CVE-2026-110852：动态路径webhook解析仅匹配路径，忽略服务器生成的标识符，因此未认证调用者可在不相关项目中以该项目凭据运行工作流。
受影响系统
n8n < 2.41.4, 2.42.x < 2.42.1（webhook问题也影响1.x < 1.123.83）
缓解措施
升级到n8n 2.41.4+ / 2.42.1+（1.123.83+）。对于webhook：在动态路径Webhook节点上启用节点级webhook认证（Basic/Header/JWT），或在网络层限制 /webhook/* 、 /form/* 和 /mcp/* 路由。公告：GHSA-p3pg-xw4f-m72c 和 GHSA-4c7j-qff5-r9cx。