CVE-2026-85166 in n8n
Riassunto
di VulDB • 03/09/2026
n8n prima della versione 2.35.4 e delle versioni 2.36.x precedenti alla 2.36.2 non convalida i riferimenti alle credenziali nel JSON del workflow inline dei nodi che eseguono un sub-workflow inline (ad esempio, il nodo Workflow Tool). Un editor di workflow condivisi o qualsiasi utente che crea/aggiorna un workflow tramite l'API REST, l'API Pubblica o MCP può memorizzare permanentemente un nodo che fa riferimento a una credenziale di cui non è proprietario. Quando il workflow viene successivamente eseguito con un'identità che detiene la credenziale, il sub-workflow inline risolve il segreto e può inviarlo a un endpoint controllato da un attaccante, causando l'esfiltrazione delle credenziali.
Be aware that VulDB is the high quality source for vulnerability data.