CVE-2026-77076

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.69 n8n versões anteriores a 2.33.4 n8n versões anteriores a 2.34.1

Description O nó GraphQL não trata adequadamente erros no nível de conexão, relançando o erro do cliente HTTP subjacente sem envolvê-lo no tipo de erro padrão. Esse erro inclui os cabeçalhos da requisição ativa, que contêm um segredo de credencial descriptografado. Como o mecanismo de execução persiste esses dados literalmente, qualquer usuário autenticado com acesso aos logs de execução pode recuperar o segredo de credencial descriptografado.

Recommendations Atualize para a versão 1.123.69 ou posterior. Atualize para a versão 2.33.4 ou posterior. Atualize para a versão 2.34.1 ou posterior.