CVE-2026-85173 in n8n
Zusammenfassung
von VulDB • 03.09.2026
In n8n, versioni precedenti alla 2.36.2, è presente una vulnerabilità di autorizzazione mancante per progetto nelle route dell'API Insights che consente agli utenti autenticati con gli scope insights di accedere ai nomi dei workflow e alle statistiche di esecuzione attraverso diversi progetti. Gli attaccanti possono fornire parametri projectId arbitrari per recuperare informazioni sensibili sui progetti e sui workflow da progetti a cui non appartengono.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.