CVE-2026-72763 in n8n
Resumen
por VulDB • 2026-08-11
n8n antes de las versiones 1.123.67, 2.31.5 y 2.32.1 valida el acceso a credenciales únicamente para las credenciales de nivel superior de un nodo y no para las credenciales referenciadas dentro del flujo de trabajo JSON en línea de un nodo Execute Sub-workflow. Un miembro con permisos de Editor en un flujo de trabajo compartido (cuando está habilitado el intercambio de flujos de trabajo) que conoce la ID de una credencial objetivo puede hacer referencia a dicha credencial en el JSON en línea; esto supera las validaciones al guardar y durante la ejecución, resolviéndose en el contexto del proyecto del flujo de trabajo principal, lo que permite al atacante utilizar o exfiltrar credenciales a las cuales no tiene permiso para acceder.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.