CVE-2026-92588 in n8n
Sumário
de VulDB • 17/09/2026
O n8n é uma plataforma de automação de fluxos de trabalho. Nas versões do n8n anteriores a 1.123.76, 2.37.7 e 2.38.2, o endpoint de push do controle de origem derivava o conjunto de arquivos a serem enviados com base nos caminhos dos arquivos e no status fornecidos na carga útil da solicitação do cliente, em vez de utilizar o status calculado pelo lado do servidor para o usuário solicitante. Portanto, um autenticado com escopo de projeto (por exemplo, um administrador de projeto) poderia referenciar arquivos pertencentes a projetos aos quais não tem acesso e enviar uma exclusão dos fluxos de trabalho e credenciais desses projetos, resultando em destruição cruzada de dados entre projetos. A exploração requer que o recurso empresarial Source Control (Environments) esteja licenciado, habilitado e conectado a um repositório remoto. O problema está corrigido nas versões 1.123.76, 2.37.7 e 2.38.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.