CVE-2026-77076 in n8n
Сводка
по VulDB • 20.08.2026
Версии n8n до 1.123.69, 2.33.4 и 2.34.1 содержат уязвимость раскрытия информации в узле GraphQL. При сбое запроса GraphQL на уровне соединения узел повторно выбрасывает исходную ошибку HTTP-клиента без изменений, вместо того чтобы обернуть её в стандартный тип ошибки n8n. Эта ошибка содержит заголовки текущего запроса, включая расшифрованный секрет учетных данных, который движок выполнения сохраняет дословно. Любой аутентифицированный пользователь, имеющий доступ к чтению результатов выполнения, может получить расшифрованный секрет учетных данных из сохраненных данных запуска (run data).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.