CVE-2026-118675

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.85 n8n versões anteriores a 2.43.5 n8n versões anteriores a 2.44.1

Description Uma falha de bypass no guardião de credenciais permite que editores de fluxos de trabalho compartilhados acessem credenciais restritas ao carregar sub-fluxos de URLs ou arquivos locais. Um invasor pode configurar o nó Execute Sub-workflow usando a fonte url ou localFile para servir conteúdo que resolve credenciais do projeto e retorna seus valores descriptografados.

Recommendations Atualize para a versão 1.123.85 ou posterior. Atualize para a versão 2.43.5 ou posterior. Atualize para a versão 2.44.1 ou posterior.