CVE-2026-118675 in n8n
Zusammenfassung
von VulDB • 29.10.2026
n8n prima delle versioni 1.123.85, 2.43.5 e 2.44.1 presenta una vulnerabilità di bypass del credential guard che consente agli editor dei flussi di lavoro condivisi di utilizzare credenziali riservate caricando sotto-flussi (sub-workflows) da URL o file locali. Gli attaccanti possono configurare il nodo Execute Sub-workflow con source url o localFile per servire contenuti in grado di risolvere le credenziali del progetto e restituire i rispettivi valori decrittografati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.