Към съдържанието
Търсене

CVE-2026-54304: n8n-io n8n, изтичане на данни

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

n8n is an open source workflow automation platform. Prior to 1.123.55, 2.25.7, and 2.26.1, an authenticated user with permission to create or modify workflows and access to a SecurityScorecard credential with limited allowed domains could configure the SecurityScorecard node's report download operation to target an attacker-controlled URL. The node attached the SecurityScorecard API token to the outbound request, causing the credential to be sent to the attacker-controlled host bypassing credential configured limitations and exfiltrating. This vulnerability is fixed in 1.123.55, 2.25.7, and 2.26.1.

Засегнати продукти

  • n8n-io n8n: < 1.123.55; >= 2.26.0, < 2.26.1; >= 2.0.0-rc.0, < 2.25.7

Вид слабост

История

  • 23 юни 2026 Публикувано

Други уязвимости в n8n-io n8n

Първоизточници

CVE-2026-54304: n8n-io n8n, изтичане на данни | freedomonline.bg