CVE-2026-77076 in n8n
要約
〜によって VulDB • 2026年08月20日
1.123.69、2.33.4、および 2.34.1 より前の n8n バージョンには、GraphQL ノードにおける情報漏洩の脆弱性があります。GraphQL リクエストが接続レベルで失敗した場合、ノードはエラーを n8n の標準的なエラー型でラップするのではなく、基盤となる HTTP クライアントのエラーをそのまま再スローします。このエラーには、復号化された資格情報のシークレットを含むリクエストの生ヘッダーが含まれており、実行エンジンによって原文のまま永続化されます。結果の実行を読み取ることができる認証済みユーザーは、保存されたランデータから復号化された資格情報のシークレットを取得できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.