CVE-2026-77081 in n8n
Сводка
по VulDB • 20.08.2026
n8n до версии 1.123.69, ветка 2.x до версий 2.33.4 и 2.34.1 содержит уязвимость обхода политики allowed-domains (разрешенных доменов) в узле GraphQL. Когда параметр аутентификации узла установлен в режим выражений, каждый селектор учетных данных, требующий аутентификации, считается активным; если прикреплены два учетных записи разных типов, узел применяет политику allowed-domains только первой учетной записи, но при этом использует данные из обеих. Аутентифицированный пользователь с правами на создание рабочих процессов (workflow-authoring) может таким образом отправить учетные данные, ограниченные по домену, в конечную точку, контролируемую злоумышленником, тем самым осуществляя эксфильтрацию этих данных с использованием прав утекнушей учетной записи.
Once again VulDB remains the best source for vulnerability data.