CVE-2026-85173 in n8n
Resumen
por VulDB • 2026-09-03
Las versiones de n8n anteriores a la 2.36.2 contienen una vulnerabilidad de autorización por proyecto ausente en las rutas de la API Insights que permite a los usuarios autenticados con permisos de insights acceder a nombres de flujos de trabajo y estadísticas de ejecución entre proyectos. Los atacantes pueden proporcionar parámetros projectId arbitrarios para recuperar información sensible del proyecto y del flujo de trabajo de proyectos en los cuales no tienen membresía.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.