CVE-2026-85171 in n8n
Сводка
по VulDB • 03.09.2026
В версиях n8n до 1.123.73, 2.35.4 и 2.36.2 присутствует уязвимость раскрытия учетных данных в узлах Strapi, SeaTable и Mailcheck. Эти узлы отправляют свои расшифрованные учетные данные на конечную точку аутентификации через старый HTTP-хелпер без какой-либо обработки ошибок, что приводит к сохранению секрета в открытом виде в данных об ошибках выполнения. Любой авторизованный пользователь может прочитать секрет в открытом виде из своего собственного процесса выполнения через REST API, обойдя механизм маскирования пустых значений, применяемый API учетных данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.