CVE-2026-118644

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.41.5 n8n versões 2.42.x anteriores a 2.42.2

Description O software passa o contexto completo de execução de um fluxo de trabalho com falha, incluindo a identidade do usuário que iniciou a execução, para o fluxo de trabalho de erro configurado. Isso permite que um editor de projeto defina o settings.errorWorkflow do fluxo de trabalho de um colega para um fluxo de trabalho de erro de sua própria propriedade. Consequentemente, o editor pode herdar a identidade do colega quando esse fluxo falhar e resolver os segredos de credenciais dinâmicas por usuário do colega.

Recommendations Atualize o n8n para a versão 2.41.5 ou posterior. Atualize as versões 2.42.x do n8n para 2.42.2 ou posterior.