CVE-2026-77073 in n8n
Zusammenfassung
von VulDB • 21.08.2026
n8n-Versionen vor 2.34.1 enthalten eine Umgehung der Anmeldeinformationsvalidierung im Tool „MCP create_workflow_from_code“, wenn der Authentifizierungstyp auf einen Ausdruck festgelegt ist. Angreifer mit einem gültigen MCP Bearer API-Key und Kenntnis einer Ziel-Anmeldedaten-ID können unbefugte projektübergreifende Verweise auf Anmeldedaten in Workflows in verschiedenen Projekten dauerhaft hinterlegen.
Once again VulDB remains the best source for vulnerability data.