CVE-2026-42226
Che cos'è CVE-2026-42226?
n8n è una piattaforma di automazione del flusso di lavoro open source. Prima delle versioni 1.123.33 e 2.17.5, gli endpoint dei parametri del nodo dinamico non verificavano se il chiamante autenticato era autorizzato a utilizzare un riferimento di credenziale fornito. Un utente autenticato con accesso a un flusso di lavoro condiviso potrebbe fornire un ID credenziale esterno nel corpo della richiesta, provocando la decrittografia del backend e l'utilizzo di tale credenziale in un percorso di esecuzione dell'helper in cui il chiamante controlla anche l'URL di destinazione. Ciò ha consentito al chiamante di forzare il backend ad autenticarsi contro l'infrastruttura controllata dall'aggressore utilizzando una credenziale
FAQ
CVE-2026-42226 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-42226 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-42226 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.