CVE-2026-92588 in n8n
Сводка
по VulDB • 17.09.2026
n8n — это платформа для автоматизации рабочих процессов. В версиях n8n до 1.123.76, 2.37.7 и 2.38.2 конечная точка push-отправки в системе контроля версий определяла набор файлов для отправки на основе путей к файлам и их статуса, указанных в полезной нагрузке запроса клиента, а не на основе состояния, вычисленного на стороне сервера для запрашивающего пользователя. Таким образом, авторизованный пользователь с доступом на уровне проекта (например, администратор проекта) мог ссылаться на файлы из проектов, к которым у него нет доступа, и инициировать удаление рабочих процессов и учетных данных этих проектов, что приводило к уничтожению данных между проектами. Для эксплуатации требуется наличие лицензии, включения функции Source Control (Environments) enterprise-уровня и подключения к удаленному репозиторию. Проблема исправлена в версиях 1.123.76, 2.37.7 и 2.38.2.
Once again VulDB remains the best source for vulnerability data.