CVE-2026-72763

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.67 n8n versões anteriores a 2.31.5 n8n versões anteriores a 2.32.1

Description Ocorre uma validação insuficiente do acesso a credenciais ao utilizar o nó Execute Sub-workflow. O sistema valida apenas as credenciais de nível superior e não verifica as credenciais referenciadas dentro do JSON do fluxo de trabalho inline. Um usuário com acesso de Editor a um fluxo de trabalho compartilhado pode referenciar o ID de uma credencial alvo no JSON inline para ignorar a validação de salvamento e de tempo de execução. Isso permite que o usuário utilize ou exfiltre credenciais do contexto do projeto do fluxo de trabalho pai às quais não tem permissão de acesso.

Recommendations Atualize para a versão 1.123.67 ou posterior. Atualize para a versão 2.31.5 ou posterior. Atualize para a versão 2.32.1 ou posterior.