Към съдържанието
Търсене

CVE-2026-118642: n8n-io n8n, заобикаляне на вход и права

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    n8n before 1.123.85, 2.43.5, and 2.44.1 contains an authorization bypass vulnerability that allows authenticated members to use inaccessible credentials through inline sub-workflow nodes with non-boolean disabled values. Attackers knowing a credential id can run Execute Workflow nodes in inline JSON mode that skip the permission check and send decrypted credentials to attacker-controlled servers.

    Засегнати продукти

    • n8n-io n8n: преди 1.123.85; 1.123.85
    • n8n-io n8n: 2.44.0 преди 2.44.1; 2.44.1
    • n8n-io n8n: 2.0.0 преди 2.43.5; 2.43.5

    Вид слабост

    История

    • 28 октомври 2026 Публикувано

    Други уязвимости в n8n-io n8n

    Първоизточници

    CVE-2026-118642: n8n-io n8n, заобикаляне на вход и права | freedomonline.bg