p PatchFirst

CVE-2026-118647

CVE-2026-118647 · n8n before 1.123.85, 2.43.5, and 2.44.1 SeaTable Trigger API Token Exposure via Execution Data

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

n8n before 1.123.85, 2.x before 2.43.5, and 2.44.x before 2.44.1 saves the SeaTable Trigger node's API token in error execution data, because failed poll requests store raw request headers. Users who can view workflow executions but cannot read the credential can recover the token and access the connected SeaTable base.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • n8n

    Versiones
    • ≥ 0, < 1.123.85: Afectada (semver)
    • 1.123.85: No afectada (semver)

    Actualiza a 1.123.85

  • n8n

    Versiones
    • ≥ 2.44.0, < 2.44.1: Afectada (semver)
    • 2.44.1: No afectada (semver)

    Actualiza a 2.44.1

  • n8n

    Versiones
    • ≥ 2.0.0, < 2.43.5: Afectada (semver)
    • 2.43.5: No afectada (semver)

    Actualiza a 2.43.5

Fuentes originales

Comprueba tu servidor →