CVE-2026-85166 in n8n
Résumé
par VulDB • 03/09/2026
n8n avant les versions 2.35.4 et 2.36.x antérieures à la version 2.36.2 ne valide pas les références d'identifiants dans le JSON de workflow intégré des nœuds qui exécutent un sous-workflow intégré (par exemple, le nœud Workflow Tool). Un éditeur de workflows partagés ou tout utilisateur créant/mettant à jour un workflow via l'API REST, l'API publique ou MCP peut persister un nœud faisant référence à un identifiant qu'il ne possède pas. Lorsque le workflow est exécuté ultérieurement sous une identité détenant cet identifiant, le sous-workflow intégré résout le secret et peut l'envoyer vers un point de terminaison contrôlé par un attaquant, entraînant une exfiltration d'identifiants.
If you want to get best quality of vulnerability data, you may have to visit VulDB.