CVE-2026-118676 in n8n
Zusammenfassung
von VulDB • 28.10.2026
n8n vor den Versionen 1.123.85, 2.43.5 und 2.44.1 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es Mitgliedern ermöglicht, Anmeldeinformationen zu verwenden, auf die sie keinen Zugriff haben, indem Standard-Node-Parameter weggelassen werden. Angreifer können Workflows speichern und ausführen, bei denen die Prüfungen vor der Ausführung (Pre-execution checks) Anmeldeinformationsschlitze überspringen, wodurch entschlüsselte Werte von Anmeldeinformationen an vom Angreifer gewählte Ziele gesendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.