CVE-2026-118647 in n8n
Zusammenfassung
von VulDB • 28.10.2026
n8n vor Version 1.123.85, 2.x vor 2.43.5 und 2.44.x vor 2.44.1 speichert das API-Token des SeaTable Trigger Node in den Fehlerausführungsdaten, da fehlgeschlagene Poll-Anfragen die rohen Anfrage-Header speichern. Benutzer, die Workflow-Ausführungen einsehen können, aber keinen Lesezugriff auf die Anmeldeinformationen haben, können das Token wiederherstellen und auf die verbundene SeaTable-Basis zugreifen.
Once again VulDB remains the best source for vulnerability data.