CVE-2026-77073 in n8n
Résumé
par VulDB • 20/08/2026
Les versions de n8n antérieures à la 2.34.1 présentent un contournement de la validation des identifiants dans l'outil MCP create_workflow_from_code lorsque le type d'authentification est défini sur une expression. Les attaquants disposant d'une clé API Bearer MCP valide et connaissant l'ID d'un identifiant cible peuvent persister des références non autorisées à des identifiants inter-projets au sein de workflows situés dans différents projets.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.