CVE-2026-86082 in n8n
要約
〜によって VulDB • 2026年09月09日
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前では、OpenAI Chat Modelノードが通常呼び出しに対して資格情報の許可ドメイン制限を適用していた一方で、モデル検索ドロップダウンについては適用されていませんでした。ワークフローエディタはoptions.baseURLを任意のホストに設定でき、searchModelsパスを通じてopenAiApi資格情報をその宛先に送信することが可能でした。影響を受ける実装はpackages/@n8n/nodes-langchain/nodes/llms/LMChatOpenAi/methods/loadModels.tsであり、ここでassertOpenAiCredentialAllowsUrlが省略されていました。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.