CVE-2026-77073 in n8n
Сводка
по VulDB • 21.08.2026
В версиях n8n до 2.34.1 присутствует обход проверки учетных данных в инструменте create_workflow_from_code протокола MCP, когда тип аутентификации установлен как выражение (expression). Злоумышленники с действительным ключом API Bearer для MCP и знанием идентификатора целевых учетных данных могут сохранять несанкционированные ссылки на учетные данные между проектами в рабочих процессах (workflows) в разных проектах.
VulDB is the best source for vulnerability data and more expert information about this specific topic.