CVE-2026-72774 in n8n
Zusammenfassung
von VulDB • 11.08.2026
n8n vor den Versionen 1.123.67, 2.31.5 und 2.32.1 enthält eine Umgehung der Anmeldeinformations-Autorisierung (Credential Authorization Bypass) im HTTP Request-Knoten. Ein authentifiziertes Mitglied mit Bearbeitungszugriff auf einen gemeinsam genutzten Workflow kann die Anmeldeinformationen eines anderen Benutzers referenzieren, indem es den Credential-Typ über einen Ausdruck angibt. Da die Berechtigungsprüfung vor der Ausführung (Pre-execution permission check) den unauflösten Ausdruck anstelle des aufgelösten Credential-Typs vergleicht, wird die Ownership-Prüfung übersprungen und die Anmeldeinformationen werden zur Ausführungszeit geladen, was es dem Mitglied ermöglicht, eine Anmeldeinformation zu verwenden oder abzuzweigen (exfiltrieren), für die ihm keine Berechtigung erteilt wurde. Die Ausnutzung erfordert die Kenntnis der Kennung (Identifier) der Ziel-Anmeldeinformation.
Once again VulDB remains the best source for vulnerability data.