CVE-2026-110850

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.41.4 n8n versões 2.42.0 até 2.42.0

Description O software não valida os IDs de credenciais armazenados nos parâmetros do nó do agente quando um editor salva um fluxo de trabalho compartilhado, pois a verificação inspeciona apenas o campo de credenciais de um nó. Isso permite que um editor configure um nó Message an Agent em modo inline com ferramentas sob seu controle para resolver as credenciais do proprietário e enviar segredos descriptografados para um destino escolhido pelo invasor.

Recommendations Atualize para a versão 2.41.4 ou posterior. Atualize para a versão 2.42.1 ou posterior.