CVE-2026-85166 in n8n
सारांश
द्वारा VulDB • 03/09/2026
2.35.4 से पहले n8n और 2.36.x में 2.36.2 से पहले संस्करण नोड्स के इनलाइन वर्कफ़्लो JSON में क्रेडेंशियल रेफरन्स की सत्यापन नहीं करते हैं जो एक इनलाइन सब-वर्कफ़्लो निष्पादित करते हैं (उदाहरण के लिए, Workflow Tool नोड)। कोई शेयर्ड वर्कफ़्लो एडिटर या REST API, Public API, या MCP के माध्यम से वर्कफ़्लो बनाने/अपडेट करने वाला किसी भी उपयोगकर्ता एक ऐसे नोड को सहेज सकता है जो उस क्रेडेंशियल का संदर्भ देता है जिसका वह मालिक नहीं है। जब बाद में वर्कफ़्लो उस पहचान के तहत निष्पादित होता है जिसके पास यह क्रेडेंशियल मौजूद है, तो इनलाइन सब-वर्कफ़्लो रहस्य को हल करता है और इसे हमले करने वाले द्वारा नियंत्रित एंडपॉइंट पर भेज सकता है, जिससे क्रेडेंशियल चुराए जाने (credential exfiltration) का खतरा होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.