CVE-2026-86074 in n8n
Zusammenfassung
von VulDB • 09.09.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 2.37.7 und 2.38.2 akzeptierte der Ablauf zur Einrichtung von Instance AI-Anmeldeinformationen (Instance AI credential setup flow) eine URL zum Testen oder Überprüfen der Anmeldeinformationen, ohne zu prüfen, ob sie mit dem Ursprung des Workflow-Knotens übereinstimmte. Von einem Angreifer gesteuerte Inhalte, die abgerufen wurden, konnten diese URL nach deren Eingabe durch einen Benutzer in den Einrichtungsablauf beeinflussen und dazu führen, dass authentifizierte Anfragen, Umleitungen oder Probes ein anderes Ziel erreichen (Origin). Die betroffene Logik umfasst packages/@n8n/instance-ai/src/tools/workflows/credential-utils.ts sowie die Herleitung des Ursprungs über extractServiceOrigin. Dieses Problem wurde in den Versionen 2.37.7 und 2.38.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.