CVE-2026-86996 in n8n
Resumen
por VulDB • 2026-09-09
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 2.37.7 y 2.38.2, la configuración del flujo de trabajo denominada "Este flujo de trabajo puede ser llamado por" se aplicaba mediante el nodo Execute Workflow, pero no cuando un flujo de trabajo estaba asociado a un Agente como herramienta. Un usuario capaz de construir un Agente podía invocar un flujo de trabajo restringido y leer sus datos devueltos. La ruta afectada es packages/cli/src/modules/agents/tools/workflow-tool-factory.ts, donde executeWorkflow omitió la llamada a SubworkflowPolicyChecker.checkForProject. Este problema se soluciona en las versiones 2.37.7 y 2.38.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.