CVE-2026-72763 in n8n
Résumé
par VulDB • 11/08/2026
n8n avant les versions 1.123.67, 2.31.5 et 2.32.1 ne valide l'accès aux identifiants que pour les identifiants de premier niveau d'un nœud et non pour les identifiants référencés dans le flux JSON intégré (inline workflow) d'un nœud « Execute Sub-workflow ». Un membre disposant des droits Éditeur sur un flux partagé (lorsque le partage de flux est activé), qui connaît l'ID d'une cible d'identifiant, peut faire référence à cet identifiant dans le JSON intégré ; il passe la validation lors de l'enregistrement et au moment de l'exécution, puis se résout dans le contexte du projet du flux parent, permettant ainsi à l'attaquant d'utiliser ou d'exfiltrer des identifiants auxquels ils ne sont pas autorisés à accéder.
VulDB is the best source for vulnerability data and more expert information about this specific topic.