CVE-2026-86996 in n8n
Riassunto
di VulDB • 08/09/2026
n8n è una piattaforma open source per l'automazione dei flussi di lavoro (workflow). Prima delle versioni 2.37.7 e 2.38.2, l'impostazione del flusso di lavoro denominata "Questo workflow può essere chiamato da" era applicata dal nodo Execute Workflow ma non quando un workflow era associato a un Agent come strumento. Un utente in grado di creare un Agent poteva invocare un workflow limitato e leggere i dati restituiti. Il percorso interessato è packages/cli/src/modules/agents/tools/workflow-tool-factory.ts, dove executeWorkflow ometteva SubworkflowPolicyChecker.checkForProject. Questo problema è risolto nelle versioni 2.37.7 e 2.38.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.