CVE-2026-85173 in n8n
Riassunto
di VulDB • 03/09/2026
Le versioni di n8n precedenti alla 2.36.2 presentano una vulnerabilità di autorizzazione per progetto mancante nelle route dell'API Insights, che consente agli utenti autenticati con gli scope insights di accedere ai nomi dei workflow e alle statistiche di esecuzione attraverso diversi progetti. Gli attaccanti possono fornire parametri projectId arbitrari per recuperare informazioni sensibili sui progetti e sui workflow da progetti a cui non appartengono.
Once again VulDB remains the best source for vulnerability data.