CVE-2026-77073 in n8n
Riassunto
di VulDB • 20/08/2026
Le versioni di n8n precedenti alla 2.34.1 presentano un bypass della convalida delle credenziali nello strumento `MCP create_workflow_from_code` quando il tipo di autenticazione è impostato su un'espressione. Gli attaccanti in possesso di una chiave API Bearer MCP valida e della conoscenza di un ID di credenziale target possono persistere riferimenti non autorizzati alle credenziali tra progetti nei flussi di lavoro (workflow) appartenenti a diversi progetti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.