CVE-2026-59254
CVE-2026-59254 · n8n - External Secrets Disclosure via Workflow Node Expressions
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
n8n before 2.28.1 contains an information disclosure vulnerability where external secrets are incorrectly resolved in workflow node expressions outside credentials scope. Authenticated project editors can read plaintext external secret values by referencing them in node expressions without requiring explicit secrets access permissions.
CVSS 6.3 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n8n
- Versiones
- ≥ 0, < 2.28.1: Afectada (semver)
- 2.28.1: No afectada (semver)
Actualiza a 2.28.1
n8n
- Versiones
- ≥ 0, < 2.27.4: Afectada (semver)
- 2.27.4: No afectada (semver)
Actualiza a 2.27.4
n8n npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.28.0, < 2.28.1
Actualiza a 2.28.1
n8n npm
- Intervalos de versiones afectados
- SEMVER: < 2.27.4
Actualiza a 2.27.4