CVE-2026-118642

CVSS 7.1 HIGH Truy cập trái phép

n8n before 1.123.85, 2.43.5, and 2.44.1 Credential Permission Check Bypass via Inline Sub-Workflows

Công bố: 2026-10-29
Cập nhật: 2026-10-29
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

n8n before 1.123.85, 2.43.5, and 2.44.1 contains an authorization bypass vulnerability that allows authenticated members to use inaccessible credentials through inline sub-workflow nodes with non-boolean disabled values. Attackers knowing a credential id can run Execute Workflow nodes in inline JSON mode that skip the permission check and send decrypted credentials to attacker-controlled servers.

Điểm và phân loại

CVSS: 7.1 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-863

Vector CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N

Ảnh hưởng

Sản phẩm

n8n-io n8n

Vì sao bị lọc

CVSS 7.1 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép: CWE-863

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulnCheck