PT-2026-56826 · N8N · N8N

CVE-2026-59209

·

Publicado

2026-07-09

·

Atualizado

2026-07-22

CVSS v4.0

7.1

Alta

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.61 n8n versões anteriores a 2.27.4 n8n versões anteriores a 2.28.1
Description Um membro autenticado com acesso de editor apenas de uso em um fluxo de trabalho compartilhado pode ler cabeçalhos preenchidos com credenciais expostos via objeto $request dentro da expressão de paginação de um nó HTTP Request. Isso permite que o usuário exfiltre segredos por meio de dados de item.
Recommendations Atualize para a versão 1.123.61. Atualize para a versão 2.27.4. Atualize para a versão 2.28.1.

Exploit

Correção

Insufficiently Protected Credentials

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-522CWE-200

Identificadores relacionados

CVE-2026-59209
GHSA-Q3J5-8VRG-4P9Q

Produtos afetados

N8N