CVE-2026-72774 in n8n
要約
〜によって VulDB • 2026年08月11日
n8n 1.123.67、2.31.5 および 2.32.1 より前のバージョンには、HTTP Request ノードにおける認証情報の認可回避（credential authorization bypass）の脆弱性が存在します。共有ワークフローへの編集アクセス権を持つ認証済みメンバーは、式を使用して認証情報タイプを指定することで、他のユーザーの認証情報を参照できます。事前実行時の権限チェックでは解決済みの認証情報タイプではなく未解決の式が比較されるため、所有権チェックがスキップされ、認証情報は実行時に読み込まれます。これにより、メンバーは付与されていない認証情報の使用または漏洩が可能になります。攻撃には対象となる認証識別子の知識が必要です。
Once again VulDB remains the best source for vulnerability data.