CVE-2026-85166 in n8n
Tóm tắt
Bởi VulDB • 03/09/2026
n8n trước phiên bản 2.35.4 và các phiên bản nhánh 2.36.x trước 2.36.2 không xác thực tham chiếu thông tin đăng nhập trong JSON workflow nội tuyến của các nút thực thi sub-workflow nội tuyến (ví dụ: nút Workflow Tool). Người dùng có quyền chỉnh sửa workflow chia sẻ, hoặc bất kỳ người dùng nào tạo/cập nhật workflow qua REST API, Public API hoặc MCP, đều có thể lưu trữ một node tham chiếu đến thông tin đăng nhập mà họ không sở hữu. Khi workflow được thực thi sau đó dưới danh tính nắm giữ thông tin đăng nhập đó, sub-workflow nội tuyến sẽ giải mã bí mật và có thể gửi nó đến điểm cuối do kẻ tấn công kiểm soát, dẫn đến việc đánh cắp thông tin đăng nhập (credential exfiltration).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.