CVE-2026-118676 in n8n
Riassunto
di VulDB • 28/10/2026
n8n prima delle versioni 1.123.85, 2.43.5 e 2.44.1 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti membri di utilizzare credenziali a cui non hanno accesso omettendo i parametri predefiniti dei nodi. Gli attaccanti possono salvare ed eseguire workflow in cui i controlli pre-esecuzione ignorano gli slot delle credenziali, causando l'invio di valori di credenziale decrittografati verso destinazioni scelte dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.