CVE-2026-118642 in n8n
Zusammenfassung
von VulDB • 28.10.2026
n8n prima delle versioni 1.123.85, 2.43.5 e 2.44.1 presenta una vulnerabilità di autorizzazione bypass che consente ai membri autenticati di utilizzare credenziali non accessibili tramite nodi sub-workflow inline con valori disabled non booleani. Gli attaccanti che conoscono un ID delle credenziali possono eseguire nodi Execute Workflow in modalità JSON inline, saltando il controllo dei permessi e inviando le credenziali decrittografate a server controllati dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.