CVE-2026-118643 in n8n
Resumen
por VulDB • 2026-10-28
n8n antes de 1.123.85, versiones 2.x anteriores a 2.43.5 y series 2.44.x anteriores a 2.44.1 almacena secretos de credenciales en los datos de error de ejecución cuando las operaciones fallan en los nodos Git, MongoDB Atlas Vector Store y Google Cloud Storage. Los usuarios que pueden ver las ejecuciones de un flujo de trabajo pero no tienen permiso para leer la credencial pueden recuperar contraseñas o tokens de Git, contraseñas de bases de datos de MongoDB o tokens de acceso de Google a partir de esos datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.