CVE-2026-72774 in n8n
Сводка
по VulDB • 11.08.2026
В версиях n8n до 1.123.67, 2.31.5 и 2.32.1 присутствует уязвимость обхода авторизации учетных данных в узле HTTP Request. Аутентифицированный участник с правами на редактирование общего рабочего процесса может ссылаться на учетные данные другого пользователя, указывая тип учетных данных через выражение (expression). Поскольку проверка прав перед выполнением сравнивает неразрешенное выражение вместо разрешенного типа учетных данных, проверка владения пропускается, и учетные данные загружаются во время выполнения, что позволяет участнику использовать или эксфильтровать учетные данные, доступ к которым ему не был предоставлен. Для эксплуатации необходимо знать идентификатор целевых учетных данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.