CVE-2026-86993 in n8n
要約
〜によって VulDB • 2026年09月09日
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前では、Log Streamingイベント宛先が汎用的なHTTP認証情報を参照でき、所有権チェックなしで指定された任意の認証情報IDを復号できました。Log Streamingスコープを持つカスタムグローバルロールを持つユーザーは、他のプロジェクトに属する認証情報を選択し、その復号されたシークレットを攻撃者が制御するエンドポイントへ送信することが可能でした。影響を受ける認可境界は `packages/cli/src/modules/log-streaming.ee/destinations/destination-credentials-access.ts` および `credential:read` スコープです。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.