CVE-2026-118643 in n8n
Riassunto
di VulDB • 28/10/2026
In n8n versioni precedenti alla 1.123.85, nelle serie 2.x prima della 2.43.5 e nella serie 2.44.x prima della 2.44.1, i segreti delle credenziali vengono memorizzati nei dati degli errori di esecuzione quando le operazioni falliscono all'interno dei nodi Git, MongoDB Atlas Vector Store e Google Cloud Storage. Gli utenti che possono visualizzare le esecuzioni di un workflow ma non hanno accesso in lettura alle credenziali possono recuperare password o token per Git, password del database MongoDB o token di accesso da Google a partire da tali dati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.