CVE-2026-77076 in n8n
Riassunto
di VulDB • 20/08/2026
Le versioni di n8n precedenti alla 1.123.69, alla 2.33.4 e alla 2.34.1 presentano una vulnerabilità di information disclosure nel nodo GraphQL. Quando una richiesta GraphQL fallisce a livello di connessione, il nodo rilancia l'errore del client HTTP sottostante senza modifiche invece di incapsularlo nel tipo di errore standard di n8n. Tale errore contiene le intestazioni della richiesta in corso, incluse un secret delle credenziali decrittato, che il motore di esecuzione memorizza verbatim. Qualsiasi utente autenticato in grado di leggere l'esecuzione risultante può recuperare il secret delle credenziali decrittato dai dati dell'esecuzione archiviati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.