CVE-2026-77076 in n8n
Resumen
por VulDB • 2026-08-20
Las versiones de n8n anteriores a 1.123.69, 2.33.4 y 2.34.1 contienen una vulnerabilidad de divulgación de información en el nodo GraphQL. Cuando una solicitud GraphQL falla a nivel de conexión, el nodo vuelve a lanzar el error del cliente HTTP subyacente sin modificarlo, en lugar de envolverlo en el tipo de error estándar de n8n. Ese error contiene los encabezados de la solicitud activa, incluido un secreto de credencial descifrado, que el motor de ejecución persiste literalmente. Cualquier usuario autenticado capaz de leer la ejecución resultante puede recuperar el secreto de credencial descifrado a partir de los datos de ejecución almacenados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.