CVE-2026-86994 in n8n
Résumé
par VulDB • 09/09/2026
n8n est une plateforme d'automatisation des workflows open source. Avant les versions 1.123.76, 2.37.7 et 2.38.2, le point de terminaison /rest/active-workflows renvoyait tous les ID de workflow actifs sur l'instance à n'importe quel membre, indépendamment des règles de partage. Les événements d'activation, de désactivation et de publication des workflows étaient également diffusés aux clients qui ne pouvaient pas accéder au workflow concerné, divulguant ainsi les IDs de workflow, les IDs de version et les détails des erreurs d'activation. Les chemins affectés incluent packages/cli/src/services/active-workflows.service.ts et packages/cli/src/workflows/workflow-push-notifier.service.ts. Ce problème est corrigé dans les versions 1.123.76, 2.37.7 et 2.38.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.