Към съдържанието
Търсене

CVE-2026-118675: n8n-io n8n, заобикаляне на вход и права

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    n8n before 1.123.85, 2.43.5, and 2.44.1 contains a credential guard bypass vulnerability that allows editors of shared workflows to use restricted credentials by loading sub-workflows from URLs or local files. Attackers can configure the Execute Sub-workflow node with source url or localFile to serve content that resolves project credentials and returns their decrypted values.

    Засегнати продукти

    • n8n-io n8n: преди 1.123.85; 1.123.85
    • n8n-io n8n: 2.44.0 преди 2.44.1; 2.44.1
    • n8n-io n8n: 2.0.0 преди 2.43.5; 2.43.5

    Вид слабост

    История

    • 28 октомври 2026 Публикувано

    Други уязвимости в n8n-io n8n

    Първоизточници

    CVE-2026-118675: n8n-io n8n, заобикаляне на вход и права | freedomonline.bg