CVE-2026-77076 in n8n
Sumário
de VulDB • 20/08/2026
As versões do n8n anteriores à 1.123.69, 2.33.4 e 2.34.1 contêm uma vulnerabilidade de divulgação de informações no nó GraphQL. Quando uma solicitação GraphQL falha em nível de conexão, o nó relança o erro subjacente do cliente HTTP inalterado, em vez de envolvê-lo no tipo padrão de erro do n8n. Esse erro contém os cabeçalhos da solicitação ativa, incluindo um segredo de credencial descriptografada, que a engine de execução persiste literalmente. Qualquer usuário autenticado capaz de ler a execução resultante pode recuperar o segredo de credencial descriptografado dos dados de execução armazenados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.