CVE-2026-86993 in n8n
Сводка
по VulDB • 09.09.2026
n8n — это платформа для автоматизации рабочих процессов с открытым исходным кодом. До версий 1.123.76, 2.37.7 и 2.38.2 пункт назначения потоковой передачи логов мог ссылаться на универсальные учетные данные HTTP и расшифровывать любые учетные данные по указанному ID без проверки права владения (ownership check). Пользователь с пользовательской глобальной ролью, имеющей области действия Log Streaming, мог выбрать учетные данные, принадлежащие другому проекту, и отправить их расшифрованный секрет на конечную точку, контролируемую злоумышленником. Затронутая граница авторизации находится в файле packages/cli/src/modules/log-streaming.ee/destinations/destination-credentials-access.ts, а также связана с областью действия credential:read. Эта проблема исправлена в версиях 1.123.76, 2.37.7 и 2.38.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.