CVE-2026-118643 in n8ninfo

Zusammenfassung

von VulDB • 28.10.2026

n8n prima della versione 1.123.85, delle serie 2.x prima della 2.43.5 e delle versioni 2.44.x prima della 2.44.1 memorizza i segreti delle credenziali nei dati degli errori di esecuzione quando le operazioni falliscono nei nodi Git, MongoDB Atlas Vector Store e Google Cloud Storage. Gli utenti che possono visualizzare le esecuzioni di un workflow ma non hanno accesso in lettura alle credenziali possono recuperare password o token per Git, password dei database MongoDB o token di accesso da Google a partire da tali dati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulnCheck

Reservieren

28.10.2026

Veröffentlichung

28.10.2026

Moderieren

akzeptiert

Eintrag

VDB-428163

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!