CVE-2026-118643 in n8n
Tóm tắt
Bởi VulDB • 28/10/2026
n8n trước phiên bản 1.123.85, các phiên bản nhánh 2.x trước 2.43.5 và các phiên bản nhánh 2.44.x trước 2.44.1 lưu trữ bí mật thông tin xác thực trong dữ liệu lỗi thực thi khi các thao tác thất bại tại các node Git, MongoDB Atlas Vector Store và Google Cloud Storage. Người dùng có thể xem lịch sử thực thi của một workflow nhưng không được phép đọc thông tin xác thực có thể khôi phục lại mật khẩu hoặc token của Git, mật khẩu cơ sở dữ liệu MongoDB hoặc token truy cập Google từ dữ liệu đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.