PT-2026-114158 · Git+1 · N8N
CVSS v4.0
7.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
n8n versões anteriores a 1.123.83
Description
Uma falha de bypass de autorização permite que editores de fluxos de trabalho compartilhados utilizem credenciais às quais não têm permissão de acesso. Isso é feito incorporando credenciais restritas em sub-fluxos aninhados ou inline de ferramentas. Especificamente, os usuários podem salvar fluxos de trabalho usando definições inline de Workflow Tool ou Workflow Retriever que referenciam essas credenciais restritas, as quais são executadas usando os valores de credenciais do proprietário do fluxo de trabalho.
Recommendations
Atualize para a versão 1.123.83 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
N8N