CVE-2026-85166 in n8n
Zusammenfassung
von VulDB • 03.09.2026
n8n prima della versione 2.35.4 e delle versioni 2.36.x precedenti alla 2.36.2 non convalida i riferimenti alle credenziali nel JSON del workflow inline dei nodi che eseguono un sotto-workflow inline (ad esempio, il nodo Workflow Tool). Un editor di workflow condivisi o qualsiasi utente che crea/aggiorna un workflow tramite l'API REST, l'API pubblica o MCP può memorizzare permanentemente un nodo che fa riferimento a una credenziale di cui non è proprietario. Quando il workflow viene successivamente eseguito con un'identità che detiene la credenziale, il sotto-workflow inline risolve il segreto e può inviarlo a un endpoint controllato da un attaccante, causando l'esfiltrazione delle credenziali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.