PT-2026-114164 · Git+1 · N8N
CVSS v4.0
7.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
n8n versões anteriores a 2.41.4
n8n versões 2.42.0 até 2.42.0
Description
O software não valida os IDs de credenciais armazenados nos parâmetros do nó do agente quando um editor salva um fluxo de trabalho compartilhado, pois a verificação inspeciona apenas o campo de credenciais de um nó. Isso permite que um editor configure um nó Message an Agent em modo inline com ferramentas sob seu controle para resolver as credenciais do proprietário e enviar segredos descriptografados para um destino escolhido pelo invasor.
Recommendations
Atualize para a versão 2.41.4 ou posterior.
Atualize para a versão 2.42.1 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
N8N