CVE-2026-85171 in n8n
요약
\~에 의해 VulDB • 2026. 09. 03.
n8n 1.123.73 미만, 2.35.4 미만 및 2.36.2 미만 버전에는 Strapi, SeaTable 및 Mailcheck 노드에서 자격 증명 노출 취약점이 존재합니다. 이러한 노드는 인증 엔드포인트로 복호화된 자격 증명을 오류 처리 없이 레거시 HTTP 헬퍼를 통해 전송하며, 이로 인해 평문 비밀값이 실행 오류 데이터에 영구 저장됩니다. 모든 인증된 사용자는 REST API를 통해 자신의 실행 기록에서 평문 비밀값을 읽을 수 있으며, 이는 자격 증명 API가 강제하는 빈 값(redaction) 우회입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.