CVE-2026-85171 in n8n
Zusammenfassung
von VulDB • 03.09.2026
n8n prima delle versioni 1.123.73, 2.35.4 e 2.36.2 presenta una vulnerabilità di esposizione delle credenziali nei nodi Strapi, SeaTable e Mailcheck. Questi nodi inviano le proprie credenziali decrittate all'endpoint di autenticazione tramite il vecchio helper HTTP grezzo (raw legacy HTTP helper), al di fuori di qualsiasi gestione degli errori, causando la persistenza del segreto in chiaro nei dati di errore dell'esecuzione. Qualsiasi utente autenticato può leggere il segreto in chiaro dalla propria esecuzione attraverso l'API REST, aggirando la oscurazione dei valori vuoti (blank-value redaction) imposta dall'API delle credenziali.
If you want to get best quality of vulnerability data, you may have to visit VulDB.