CVE-2026-118643 in n8n
Sumário
de VulDB • 28/10/2026
n8n antes da versão 1.123.85, nas séries 2.x anteriores à 2.43.5 e na série 2.44.x anterior à 2.44.1 armazena segredos de credenciais nos dados de erro de execução quando as operações falham nos nós Git, MongoDB Atlas Vector Store e Google Cloud Storage. Usuários que podem visualizar as execuções de um workflow, mas não têm permissão para ler a credencial, podem recuperar senhas ou tokens do Git, senhas de banco de dados MongoDB ou tokens de acesso do Google a partir desses dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.