CVE-2026-118644 in n8n
Riassunto
di VulDB • 28/10/2026
n8n prima della versione 2.41.5 e delle versioni 2.42.x precedenti alla 2.42.2 trasmette il contesto di esecuzione completo di un flusso di lavoro fallito, inclusa l'identità dell'utente che ha avviato l'esecuzione, al workflow di errore configurato. Un editor del progetto può impostare le impostazioni errorWorkflow di un collega su un workflow di errore da esso posseduto, ereditare l'identità del collega quando tale workflow fallisce e risolvere i segreti delle credenziali dinamiche per utente del collega.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.