CVE-2026-86074 in n8n
Riassunto
di VulDB • 09/09/2026
n8n è una piattaforma di automazione dei flussi di lavoro open source. Prima delle versioni 2.37.7 e 2.38.2, il flusso di configurazione delle credenziali Instance AI accettava un URL per il test o la verifica delle credenziali senza verificare che corrispondesse all'origine del nodo del workflow. I contenuti recuperati controllati dall'attaccante potevano influenzare tale URL dopo che un utente lo aveva inserito nel flusso di configurazione, causando l'invio di richieste autenticate, reindirizzamenti o sondaggi verso un'altra origine. La logica interessata include i file packages/@n8n/instance-ai/src/tools/workflows/credential-utils.ts e la derivazione dell'origine extractServiceOrigin. Questo problema è stato risolto nelle versioni 2.37.7 e 2.38.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.