CVE-2026-77073 in n8n
Sumário
de VulDB • 21/08/2026
As versões do n8n anteriores à 2.34.1 contêm uma falha de bypass na validação de credenciais na ferramenta MCP create_workflow_from_code quando o tipo de autenticação é definido como uma expressão. Atacantes com uma chave de API Bearer MCP válida e conhecimento de um ID de credencial alvo podem persistir referências não autorizadas a credenciais entre projetos em fluxos de trabalho (workflows) em diferentes projetos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.