CVE-2026-72774 in n8n
Résumé
par VulDB • 11/08/2026
n8n avant les versions 1.123.67, 2.31.5 et 2.32.1 présente un contournement de l'autorisation des identifiants (credential authorization bypass) dans le nœud HTTP Request. Un membre authentifié disposant d'un droit d'édition sur un workflow partagé peut référencer les identifiants d'un autre utilisateur tout en spécifiant le type d'identifiant via une expression. Étant donné que la vérification des autorisations pré-exécution compare l'expression non résolue au lieu du type d'identifiant résolu, la vérification de propriété est ignorée et l'identifiant est chargé lors de l'exécution, permettant ainsi au membre d'utiliser ou d'exfiltrer un identifiant auquel il n'avait pas accès. L'exploitation nécessite de connaître l'identifiant (identifier) des cibles visées.
Once again VulDB remains the best source for vulnerability data.