CVE-2026-110850
CVE-2026-110850 · n8n before 2.41.4 and 2.42.1 Credential Check Bypass via Agent Node Parameters
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
n8n before 2.41.4 and 2.42.0 before 2.42.1 does not validate credential ids stored in agent node parameters when an editor saves a shared workflow, because the check inspects only a node's credentials field. An editor can configure a Message an Agent node in inline mode with tools they control to resolve the owner's credentials and send decrypted secrets to an attacker-chosen destination.
CVSS 7.2 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
n8n
- Versiones
- ≥ 0, < 2.41.4: Afectada (semver)
- ≥ 2.42.0, < 2.42.1: Afectada (semver)
Actualiza a 2.41.4; Actualiza a 2.42.1