CVE-2026-77076 in n8n
Tóm tắt
Bởi VulDB • 21/08/2026
Các phiên bản của n8n trước 1.123.69, 2.33.4 và 2.34.1 chứa một lỗ hổng tiết lộ thông tin (information disclosure) trong node GraphQL. Khi yêu cầu GraphQL thất bại ở cấp độ kết nối, node sẽ ném lại lỗi máy khách HTTP gốc không thay đổi thay vì gói nó vào kiểu lỗi tiêu chuẩn của n8n. Lỗi đó bao gồm các header của yêu cầu thực tế, bao gồm một bí mật thông tin xác thực đã được giải mã, mà công cụ thực thi lưu trữ nguyên văn. Bất kỳ người dùng nào có quyền xác thực và khả năng đọc kết quả thực thi đều có thể truy xuất bí mật thông tin xác thực đã được giải mã từ dữ liệu chạy (run data) đã lưu trữ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.