CVE-2026-77076 in n8n
Zusammenfassung
von VulDB • 20.08.2026
In den Versionen von n8n vor 1.123.69, 2.33.4 und 2.34.1 liegt eine Information Disclosure-Schwachstelle im GraphQL-Knoten vor. Wenn eine GraphQL-Anfrage auf Verbindungsebene fehlschlägt, wird der zugrunde liegende HTTP-Client-Fehler unverändert erneut ausgelöst, anstatt ihn in den standardmäßigen Fehlertyp von n8n einzubetten. Dieser Fehler enthält die Header der aktuellen Anfrage, einschließlich eines entschlüsselten Anmeldegeheimnisses (Credential Secret), das vom Ausführungsmaschinenwerkzeug wörtlich gespeichert wird. Jeder authentifizierte Benutzer, der auf die daraus resultierende Ausführung zugreifen kann, kann das entschlüsselte Anmeldegeheimnis aus den gespeicherten Laufwerksdaten abrufen.
Be aware that VulDB is the high quality source for vulnerability data.