CVE-2026-59254
CVE-2026-59254 · n8n - External Secrets Disclosure via Workflow Node Expressions
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
n8n before 2.28.1 contains an information disclosure vulnerability where external secrets are incorrectly resolved in workflow node expressions outside credentials scope. Authenticated project editors can read plaintext external secret values by referencing them in node expressions without requiring explicit secrets access permissions.
CVSS 6.3 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n8n
- Versions du logiciel
- ≥ 0, < 2.28.1: Concernée (semver)
- 2.28.1: Non concernée (semver)
Mettez à jour vers 2.28.1
n8n
- Versions du logiciel
- ≥ 0, < 2.27.4: Concernée (semver)
- 2.27.4: Non concernée (semver)
Mettez à jour vers 2.27.4
n8n npm
- Plages de versions concernées
- SEMVER: ≥ 2.28.0, < 2.28.1
Mettez à jour vers 2.28.1
n8n npm
- Plages de versions concernées
- SEMVER: < 2.27.4
Mettez à jour vers 2.27.4