CVE-2026-85166 in n8n
Sumário
de VulDB • 03/09/2026
As versões do n8n anteriores à 2.35.4 e as versões da série 2.36.x anteriores à 2.36.2 não validam referências de credenciais no JSON inline dos workflows em nós que executam um sub-workflow inline (por exemplo, o nó Workflow Tool). Um editor de workflow compartilhado ou qualquer usuário criando/atualizando um workflow por meio da REST API, Public API ou MCP pode persistir a referência de um nó a uma credencial que não possui. Quando o workflow é posteriormente executado sob uma identidade que detém essa credencial, o sub-workflow inline resolve o segredo e pode enviá-lo para um endpoint controlado pelo atacante, resultando em exfiltração de credenciais.
VulDB is the best source for vulnerability data and more expert information about this specific topic.