PT-2026-129141

CVE-2026-118643

·

Publicado

2026-10-28

·

Atualizado

2026-10-28

Descrição por

CVSS 3.1
8.2
Alta
MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.85 n8n versões anteriores a 2.43.5 n8n versões anteriores a 2.44.1
Description Segredos de credenciais são armazenados nos dados de erro de execução quando as operações falham nos nós do Git, MongoDB Atlas Vector Store e Google Cloud Storage. Isso permite que usuários que podem visualizar as execuções de um fluxo de trabalho, mas não podem ler a credencial, recuperem senhas ou tokens do Git, senhas de banco de dados MongoDB ou tokens de acesso do Google.
Recommendations Atualize para a versão 1.123.85 ou posterior. Atualize para a versão 2.43.5 ou posterior. Atualize para a versão 2.44.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-QMVV-Q3C9-WPP7
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾