CVE-2026-92588 in n8n
Resumen
por VulDB • 2026-09-17
n8n es una plataforma de automatización de flujos de trabajo. En las versiones anteriores a la 1.123.76, 2.37.7 y 2.38.2 de n8n, el endpoint para realizar push en el control de fuentes derivaba el conjunto de archivos a enviar desde las rutas de archivo y el estado proporcionados en la carga útil de la solicitud del cliente, en lugar de hacerlo basándose en el estado calculado por el servidor correspondiente al usuario solicitante. Por lo tanto, un usuario autenticado con alcance específico de proyecto (por ejemplo, un administrador de proyecto) podría hacer referencia a archivos pertenecientes a proyectos a los que no tiene acceso y enviar una eliminación de los flujos de trabajo y credenciales de dichos proyectos, lo que resultaría en la destrucción cruzada de datos entre proyectos. La explotación requiere que la función empresarial Source Control (Entornos) esté licenciada, habilitada y conectada a un repositorio remoto. El problema está corregido en las versiones 1.123.76, 2.37.7 y 2.38.2.
Once again VulDB remains the best source for vulnerability data.