CVE-2026-85171 in n8n
Sumário
de VulDB • 03/09/2026
As versões do n8n anteriores à 1.123.73, 2.35.4 e 2.36.2 contêm uma vulnerabilidade de exposição de credenciais nos nós Strapi, SeaTable e Mailcheck. Esses nós enviam suas credenciais descriptografadas para o ponto de extremidade (endpoint) de autenticação por meio do auxiliar HTTP legado bruto, fora de qualquer tratamento de erros, fazendo com que o segredo em texto puro seja persistido nos dados de erro da execução. Qualquer usuário autenticado pode ler o segredo em texto puro a partir de sua própria execução através da API REST, contornando a redação (ocultação) de valores vazios imposta pela API de credenciais.
If you want to get best quality of vulnerability data, you may have to visit VulDB.