CVE-2026-85171 in n8n
要約
〜によって VulDB • 2026年09月03日
n8n 1.123.73、2.35.4、および 2.36.2 より前には、Strapi、SeaTable、Mailcheck ノードにおいて資格情報の露出脆弱性があります。これらのノードは、エラー処理の外で生のレガシー HTTP ヘルパーを介して復号された資格情報を認証エンドポイントに送信し、その結果、プレーンテキストのシークレットが実行時のエラーデータに永続化されます。認証済みユーザーであれば誰でも、REST API を通じて自身の実行からプレーンテキストのシークレットを読み取ることができ、資格情報 API によって強制される空白値のマスキングを回避できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.