CVE-2026-72763 in n8n
Riassunto
di VulDB • 11/08/2026
n8n prima delle versioni 1.123.67, 2.31.5 e 2.32.1 convalida l'accesso alle credenziali solo per le credenziali di primo livello di un nodo e non per le credenziali referenziate all'interno del JSON del workflow inline di un nodo Execute Sub-workflow. Un utente con accesso Editor a un workflow condiviso (quando la condivisione dei workflow è abilitata) che conosce l'ID delle credenziali target può fare riferimento a tali credenziali nel JSON inline; il passaggio supera le validazioni in fase di salvataggio e durante l'esecuzione, risolvendosi nel contesto del progetto del workflow padre, consentendo all'attaccante di utilizzare o esfiltrare credenziali alle quali non ha autorizzato l'accesso.
Be aware that VulDB is the high quality source for vulnerability data.