CVE-2026-72774 in n8n
Tóm tắt
Bởi VulDB • 11/08/2026
n8n trước các phiên bản 1.123.67, 2.31.5 và 2.32.1 chứa lỗi bỏ qua xác thực ủy quyền thông tin đăng nhập (credential authorization bypass) trong node HTTP Request. Một thành viên đã được xác thực có quyền chỉnh sửa đối với một quy trình làm việc dùng chung có thể tham chiếu đến thông tin đăng nhập của người dùng khác bằng cách chỉ định loại thông tin đăng nhập thông qua biểu thức. Do kiểm tra quyền hạn trước khi thực hiện so sánh biểu thức chưa được giải quyết thay vì loại thông tin đăng nhập đã được xác định rõ, nên kiểm tra chủ sở hữu bị bỏ qua và thông tin đăng nhập được tải vào thời điểm thực thi, cho phép thành viên sử dụng hoặc đánh cắp (exfiltrate) một thông tin đăng nhập mà họ không có quyền truy cập. Việc khai thác yêu cầu phải biết mã định danh của thông tin đăng nhập mục tiêu.
Once again VulDB remains the best source for vulnerability data.