p PatchFirst

CVE-2026-118642

CVE-2026-118642 · n8n before 1.123.85, 2.43.5, and 2.44.1 Credential Permission Check Bypass via Inline Sub-Workflows

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

n8n before 1.123.85, 2.43.5, and 2.44.1 contains an authorization bypass vulnerability that allows authenticated members to use inaccessible credentials through inline sub-workflow nodes with non-boolean disabled values. Attackers knowing a credential id can run Execute Workflow nodes in inline JSON mode that skip the permission check and send decrypted credentials to attacker-controlled servers.

CVSS 5.1 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • n8n

    Versiones
    • ≥ 0, < 1.123.85: Afectada (semver)
    • 1.123.85: No afectada (semver)

    Actualiza a 1.123.85

  • n8n

    Versiones
    • ≥ 2.44.0, < 2.44.1: Afectada (semver)
    • 2.44.1: No afectada (semver)

    Actualiza a 2.44.1

  • n8n

    Versiones
    • ≥ 2.0.0, < 2.43.5: Afectada (semver)
    • 2.43.5: No afectada (semver)

    Actualiza a 2.43.5

Fuentes originales

Comprueba tu servidor →