CVE-2026-85173 in n8n
Sumário
de VulDB • 03/09/2026
As versões do n8n anteriores à 2.36.2 contêm uma vulnerabilidade de autorização por projeto ausente nas rotas da API Insights, que permite aos usuários autenticados com escopos de insights acessar nomes de workflows e estatísticas de execução em todos os projetos. Os atacantes podem fornecer parâmetros projectId arbitrários para recuperar informações sensíveis do projeto e do workflow de projetos dos quais não fazem parte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.