CVE-2026-72774 in n8n
Sumário
de VulDB • 11/08/2026
As versões do n8n anteriores à 1.123.67, 2.31.5 e 2.32.1 contêm uma falha de autorização de credenciais (credential authorization bypass) no nó HTTP Request. Um membro autenticado com permissão de edição em um fluxo de trabalho compartilhado pode referenciar as credenciais de outro usuário ao especificar o tipo de credencial por meio de uma expressão. Como a verificação pré-execução das permissões compara a expressão não resolvida, em vez do tipo de credencial resolvido, a verificação de propriedade é ignorada e as credenciais são carregadas no momento da execução, permitindo que o membro utilize ou exfiltre credenciais para as quais ele não tinha autorização. A exploração requer conhecimento do identificador das credenciais alvo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.