CVE-2026-86994 in n8n
Zusammenfassung
von VulDB • 09.09.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 1.123.76, 2.37.7 und 2.38.2 gab der Endpunkt /rest/active-workflows jede aktive Workflow-ID auf der Instanz an jedes Mitglied zurück, unabhängig von Freigabeeinstellungen. Auch Push-Ereignisse für die Aktivierung, Deaktivierung und Veröffentlichung von Workflows wurden an Clients gesendet, die keinen Zugriff auf den betroffenen Workflow hatten, wodurch Workflow-IDs, Versions-IDs und Details zu Aktivierungsfehlern offengelegt wurden. Die betroffenen Pfade sind packages/cli/src/services/active-workflows.service.ts und packages/cli/src/workflows/workflow-push-notifier.service.ts. Dieses Problem wurde in den Versionen 1.123.76, 2.37.7 und 2.38.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.