CVE-2026-126388

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.46.1

Description Existe um problema onde os cabeçalhos de Autorização e credenciais de autenticação básica são encaminhados durante redirecionamentos de origem cruzada. Isso ocorre porque a configuração sendCredentialsOnCrossOriginRedirect é definida como verdadeira por padrão. Um invasor que controle um alvo de redirecionamento ou uma URL alimentada por expressão em nós que utilizam credenciais pode capturar as credenciais de fluxo de trabalho armazenadas enviadas para o seu endpoint.

Recommendations Atualize o n8n para a versão 2.46.1 ou posterior. Como medida de mitigação temporária, defina a variável sendCredentialsOnCrossOriginRedirect como false.