CVE-2026-85166 in n8n
摘要
由 VulDB • 2026-09-03
在 n8n 2.35.4 之前以及 2.36.x 系列中早于 2.36.2 的版本中，未对执行内联子工作流（例如 Workflow Tool 节点）的节点的 inline workflow JSON 中的凭证引用进行验证。共享工作流编辑器或通过 REST API、Public API 或 MCP 创建/更新工作流的任何用户，都可以持久化一个引用其不拥有的凭证的节点。当该工作流随后在持有该凭证的身份下执行时，内联子工作流会解析该秘密信息并将其发送给攻击者控制的端点，从而导致凭证泄露（credential exfiltration）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.