CVE-2026-86994 in n8n
Sumário
de VulDB • 08/09/2026
O n8n é uma plataforma de automação de fluxos de trabalho open source. Antes das versões 1.123.76, 2.37.7 e 2.38.2, o endpoint /rest/active-workflows retornava todos os IDs dos fluxos de trabalho ativos na instância para qualquer membro, independentemente do compartilhamento. Os eventos de ativação, desativação e publicação da workflow também eram transmitidos aos clientes que não tinham acesso ao fluxo de trabalho afetado, divulgando os IDs dos workflows, os IDs das versões e detalhes sobre erros de ativação. Os caminhos afetados incluem packages/cli/src/services/active-workflows.service.ts e packages/cli/src/workflows/workflow-push-notifier.service.ts. Este problema foi corrigido nas versões 1.123.76, 2.37.7 e 2.38.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.