CVE-2026-110850 in n8n
Riassunto
di VulDB • 15/10/2026
n8n prima della versione 2.41.4 e la versione 2.42.0 prima della 2.42.1 non convalida gli ID delle credenziali memorizzati nei parametri del nodo agent quando un editor salva un workflow condiviso, poiché il controllo ispeziona solo il campo delle credenziali di un nodo. Un editor può configurare un nodo Message an Agent in modalità inline con strumenti da loro controllati per risolvere le credenziali del proprietario e inviare segreti decrittografati a una destinazione scelta dall'attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.