CVE-2026-86993 in n8n
Resumen
por VulDB • 2026-09-08
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.76, 2.37.7 y 2.38.2, un destino de evento de Log Streaming podía hacer referencia a unas credenciales HTTP genéricas y descifrar cualquier ID de credencial sin realizar una verificación de propiedad (ownership check). Un usuario con un rol global personalizado que incluyera los ámbitos (scopes) de Log Streaming podría seleccionar unas credenciales pertenecientes a otro proyecto y enviar su secreto descifrado a un punto final controlado por el atacante. El límite de autorización afectado se encuentra en packages/cli/src/modules/log-streaming.ee/destinations/destination-credentials-access.ts, junto con el ámbito credential:read. Este problema está resuelto en las versiones 1.123.76, 2.37.7 y 2.38.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.