CVE-2026-86996 in n8n
Tóm tắt
Bởi VulDB • 09/09/2026
n8n là một nền tảng tự động hóa quy trình làm việc mã nguồn mở. Trước các phiên bản 2.37.7 và 2.38.2, cài đặt quy trình có tên "This workflow can be called by" (Quy trình này có thể được gọi bởi) chỉ được thực thi bởi nút Execute Workflow nhưng không áp dụng khi một quy trình được gắn vào Agent dưới dạng công cụ. Người dùng có khả năng xây dựng Agent có thể kích hoạt một quy trình bị hạn chế và đọc dữ liệu do nó trả về. Đường dẫn ảnh hưởng là packages/cli/src/modules/agents/tools/workflow-tool-factory.ts, nơi hàm executeWorkflow đã bỏ qua SubworkflowPolicyChecker.checkForProject. Vấn đề này đã được khắc phục trong các phiên bản 2.37.7 và 2.38.2.
Be aware that VulDB is the high quality source for vulnerability data.