Към съдържанието
Търсене

CVE-2026-86993: n8n-io n8n, заобикаляне на вход и права

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and 2.38.2, a Log Streaming event destination could reference a generic HTTP credential and decrypt whichever credential ID it named without an ownership check. A user with a custom global role carrying Log Streaming scopes could select a credential belonging to another project and send its decrypted secret to an attacker-controlled endpoint. The affected authorization boundary is packages/cli/src/modules/log-streaming.ee/destinations/destination-credentials-access.ts and the credential:read scope. This issue is fixed in versions 1.123.76, 2.37.7 and 2.38.2.

Засегнати продукти

  • n8n-io n8n: >= 2.38.0, < 2.38.2; >= 2.0.0, < 2.37.7; < 1.123.76

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в n8n-io n8n

Първоизточници

CVE-2026-86993: n8n-io n8n, заобикаляне на вход и права | freedomonline.bg