Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in n8n ausnutzen, um Informationen offenzulegen.
Product
n8n ist ein Workflow-Automatisierungstool, mit dem verschiedene Anwendungen und Dienste miteinander verbunden werden können, um Aufgaben zu automatisieren.
Vulnerabilities 1
-
Medium 5.3
Domain allowlist bypass enables credential exfiltration
n8n is an open source workflow automation platform. Prior to 1.121.0, there is a vulnerability in the HTTP Request node's credential domain validation allowed an authenticated attacker to send requests with credentials to unintended domains, potentially leadi…
Revision history
-
#1
Initiale Fassung
References
-
n8n GitHub vom 2026-02-08
https://github.com/n8n-io/n8n/security/advisories/GHSA-2xcx-75h9-vr9h