Résumé
généré automatiquement à partir des données NVDDans n8n, une faille de contournement du garde-fou sur les identifiants (CWE-863, autorisation incorrecte) permet aux éditeurs de workflows partagés d'utiliser des identifiants restreints. Il suffit de configurer le nœud Execute Sub-workflow avec la source url ou localFile pour charger un sous-workflow qui résout les identifiants du projet et renvoie leurs valeurs déchiffrées. La description cite les versions antérieures à 1.123.85, 2.43.5 et 2.44.1. Score CVSS v3.1 : 7.1 (HIGH).
Description NVD (anglais)
n8n before 1.123.85, 2.43.5, and 2.44.1 contains a credential guard bypass vulnerability that allows editors of shared workflows to use restricted credentials by loading sub-workflows from URLs or local files. Attackers can configure the Execute Sub-workflow node with source url or localFile to serve content that resolves project credentials and returns their decrypted values.
EPSS · FIRST.org
0,17 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 6 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 30 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 28 oct. 2026
- Mis à jour
- 28 oct. 2026
- Statut
- Deferred
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-863
Sache quelles CVE touchent les versions que tu fais tourner.
Ajoute le produit et sa version : cveo.tech affiche tout de suite les CVE qui le concernent, puis t'alerte par email quand une nouvelle CVE le concerne — y compris avant que NVD ait fini son analyse. Gratuit, il suffit d'un compte.