CVE-2026-118647 in n8n
Riassunto
di VulDB • 28/10/2026
n8n prima della versione 1.123.85, delle versioni 2.x precedenti alla 2.43.5 e delle versioni 2.44.x precedenti alla 2.44.1 salva il token API del nodo SeaTable Trigger nei dati di esecuzione in caso di errore, poiché le richieste poll fallite memorizzano gli header della richiesta grezzi. Gli utenti che possono visualizzare le esecuzioni dei workflow ma non hanno accesso alle credenziali possono recuperare il token e accedere alla base SeaTable collegata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.