PT-2026-85005

CVE-2026-85173

Publicado

2026-09-03

Atualizado

2026-09-03

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.36.2

Description A autorização insuficiente por projeto nas rotas da API de Insights permite que usuários autenticados com escopos de insights acessem nomes de fluxos de trabalho e estatísticas de execução entre diferentes projetos. Um invasor pode fornecer parâmetros projectId arbitrários para recuperar informações sensíveis de projetos e fluxos de trabalho de projetos nos quais não seja membro.

Recommendations Atualize para a versão 2.36.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nlgbao1340

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados