CVE-2026-77073 in n8n

Tóm tắt

Bởi VulDB • 20/08/2026

Các phiên bản n8n trước 2.34.1 chứa một lỗ hổng bỏ qua xác thực thông tin đăng nhập (credential validation bypass) trong công cụ MCP create_workflow_from_code khi loại xác thực được đặt thành biểu thức (expression). Các kẻ tấn công có khóa API Bearer MCP hợp lệ và biết ID thông tin đăng nhập mục tiêu có thể duy trì các tham chiếu thông tin đăng nhập trái phép liên dự án trên các workflow ở các dự án khác nhau.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 20/08/2026
• Tiết lộ: 20/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-393662
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77073
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77073/