CVE-2026-86074 in n8n
Sumário
de VulDB • 08/09/2026
O n8n é uma plataforma de automação de fluxos de trabalho open source. Antes das versões 2.37.7 e 2.38.2, o fluxo de configuração de credenciais da Instance AI aceitava um URL de teste ou verificação de credencial sem verificar se ele correspondia à origem do nó do workflow. O conteúdo buscado controlado pelo atacante poderia influenciar esse URL após um usuário injetá-lo no fluxo de configuração, fazendo com que solicitações autenticadas, redirecionamentos ou probes alcancem outra origem. A lógica afetada inclui os arquivos packages/@n8n/instance-ai/src/tools/workflows/credential-utils.ts e a derivação da origem extractServiceOrigin. Este problema foi corrigido nas versões 2.37.7 e 2.38.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.