ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-118676

n8n-io n8n

n8n before 1.123.85, 2.43.5, and 2.44.1 Credential Permission Check Bypass

CVSS 4.0
5.1متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

n8n before 1.123.85, 2.43.5, and 2.44.1 contains an authorization bypass vulnerability that allows member users to use credentials they cannot access by omitting default node parameters. Attackers can save and run workflows where pre-execution checks skip credential slots, causing decrypted credential values to be sent to attacker-chosen destinations.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.1متوسط 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:H/SI:L/SA:N
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
n8n-io n8n v < 1.123.85 CVEProject cvelistV5 (CNA)
n8n-io n8n 2.0.0 ≤ v < 2.43.5 CVEProject cvelistV5 (CNA)
n8n-io n8n 2.44.0 ≤ v < 2.44.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۲
وضعیت
PUBLISHED
صادرکننده (CNA)
VulnCheck
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۹٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-863
    Incorrect Authorization