CVE-2026-85173 in n8n
Tóm tắt
Bởi VulDB • 03/09/2026
Các phiên bản n8n trước 2.36.2 chứa một lỗ hổng thiếu xác thực quyền truy cập theo dự án (missing per-project authorization) trong các tuyến API Insights, cho phép người dùng đã đăng nhập có phạm vi insights truy cập vào tên workflow và thống kê thực thi trên nhiều dự án khác nhau. Kẻ tấn công có thể cung cấp tham số projectId tùy ý để lấy thông tin nhạy cảm về dự án và workflow từ các dự án mà họ không thuộc thành viên.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.