CVE-2026-86996 in n8n
Zusammenfassung
von VulDB • 09.09.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 2.37.7 und 2.38.2 wurde die Workflows-Einstellung „This workflow can be called by“ (Dieser Workflow kann aufgerufen werden von) vom Execute Workflow Node erzwungen, jedoch nicht, wenn ein Workflow als Tool an einen Agent angehängt war. Ein Benutzer, der in der Lage ist, einen Agent zu erstellen, konnte einen eingeschränkten Workflow aufrufen und dessen zurückgegebene Daten lesen. Der betroffene Pfad lautet packages/cli/src/modules/agents/tools/workflow-tool-factory.ts, wobei executeWorkflow die SubworkflowPolicyChecker.checkForProject-Funktion übersprungen hat. Dieses Problem wurde in den Versionen 2.37.7 und 2.38.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.