CVE-2026-118676

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.85 n8n versões anteriores a 2.43.5 n8n versões anteriores a 2.44.1

Description Uma falha de bypass de autorização permite que usuários membros utilizem credenciais às quais não têm acesso ao omitir parâmetros padrão de nós. Isso ocorre porque as verificações de pré-execução ignoram os slots de credenciais ao salvar e executar fluxos de trabalho, fazendo com que valores de credenciais descriptografados sejam enviados para destinos escolhidos pelo invasor.

Recommendations Atualize para a versão 1.123.85 ou posterior. Atualize para a versão 2.43.5 ou posterior. Atualize para a versão 2.44.1 ou posterior.