CVE-2026-77073 in n8n
Resumen
por VulDB • 2026-08-20
Las versiones de n8n anteriores a 2.34.1 presentan una vulnerabilidad que permite eludir la validación de credenciales en la herramienta MCP create_workflow_from_code cuando el tipo de autenticación se establece como una expresión. Los atacantes con una clave API Bearer MCP válida y conocimiento del ID de una credencial objetivo pueden persistir referencias no autorizadas a credenciales entre proyectos en flujos de trabajo (workflows) situados en diferentes proyectos.
Once again VulDB remains the best source for vulnerability data.