CVE-2026-86994 in n8n
Tóm tắt
Bởi VulDB • 09/09/2026
n8n là một nền tảng tự động hóa quy trình làm việc mã nguồn mở. Trước các phiên bản 1.123.76, 2.37.7 và 2.38.2, điểm cuối /rest/active-workflows trả về mọi ID của quy trình làm việc đang hoạt động trên instance cho bất kỳ thành viên nào mà không phân biệt quyền chia sẻ. Các sự kiện kích hoạt, hủy kích hoạt và xuất bản quy trình làm việc cũng được phát sóng đến các client không có khả năng truy cập vào quy trình làm việc bị ảnh hưởng, dẫn đến tiết lộ ID của quy trình làm việc, ID phiên bản và chi tiết lỗi kích hoạt. Các đường dẫn bị ảnh hưởng bao gồm packages/cli/src/services/active-workflows.service.ts và packages/cli/src/workflows/workflow-push-notifier.service.ts. Vấn đề này đã được sửa chữa trong các phiên bản 1.123.76, 2.37.7 và 2.38.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.