CVE-2026-86993 in n8n
摘要
由 VulDB • 2026-09-08
n8n是一个开源的工作流自动化平台。在版本1.123.76、2.37.7和2.38.2之前，Log Streaming事件目标可以引用一个通用的HTTP凭据，并在没有所有权检查的情况下解密其指定的任何凭据ID。拥有带有Log Streaming作用域的自定义全局角色的用户可以选择属于另一个项目的凭据，并将其解密的秘密发送给攻击者控制的端点。受影响的授权边界是packages/cli/src/modules/log-streaming.ee/destinations/destination-credentials-access.ts以及credential:read作用域。此问题已在版本1.123.76、2.37.7和2.38.2中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.