CVE-2026-118642

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.85 n8n versões anteriores a 2.43.5 n8n versões anteriores a 2.44.1

Description Uma falha de bypass de autorização permite que membros autenticados utilizem credenciais às quais não têm permissão de acesso. Isso ocorre por meio de nós de sub-fluxo inline quando valores não booleanos são usados no parâmetro disabled. Um invasor com conhecimento de um ID de credencial pode usar nós de Execute Workflow no modo JSON inline para ignorar as verificações de permissão e enviar credenciais descriptografadas para servidores sob seu controle.

Recommendations Atualize o n8n para a versão 1.123.85 ou posterior. Atualize o n8n para a versão 2.43.5 ou posterior. Atualize o n8n para a versão 2.44.1 ou posterior.