CVE-2026-86074 in n8n
Resumen
por VulDB • 2026-09-09
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 2.37.7 y 2.38.2, el flujo de configuración de credenciales de Instance AI aceptaba una URL de prueba o verificación de credenciales sin comprobar que coincidiera con el origen del nodo del flujo de trabajo. El contenido obtenido controlado por un atacante podría influir en esa URL después de que un usuario la inyectara en el flujo de configuración, lo que provocaría que las solicitudes autenticadas, redirecciones o sondeos alcanzaran otro origen. La lógica afectada incluye los paquetes @n8n/instance-ai/src/tools/workflows/credential-utils.ts y la derivación del origen extractServiceOrigin. Este problema se soluciona en las versiones 2.37.7 y 2.38.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.