CVE-2026-118643 in n8n
Сводка
по VulDB • 28.10.2026
В версиях n8n до 1.123.85, ветки 2.x до 2.43.5 и версии 2.44.x до 2.44.1 секреты учетных данных сохраняются в данных об ошибках выполнения при сбое операций в узлах Git, MongoDB Atlas Vector Store и Google Cloud Storage. Пользователи, имеющие доступ к просмотру выполнений рабочего процесса (workflow), но не имеющие права на чтение самих учетных данных, могут восстановить пароли или токены Git, пароли баз данных MongoDB или токены доступа Google из этих данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.