CVE-2026-85171 in n8n
Resumen
por VulDB • 2026-09-03
n8n antes de las versiones 1.123.73, 2.35.4 y 2.36.2 presenta una vulnerabilidad de exposición de credenciales en los nodos Strapi, SeaTable y Mailcheck. Estos nodos envían sus credenciales descifradas al punto final de autenticación a través del helper HTTP heredado sin formato (raw legacy) fuera de cualquier manejo de errores, lo que provoca la persistencia del secreto en texto claro en los datos de error de ejecución. Cualquier usuario autenticado puede leer el secreto en texto claro desde su propia ejecución mediante la API REST, evitando la redacción de valores vacíos impuesta por la API de credenciales.
VulDB is the best source for vulnerability data and more expert information about this specific topic.