cnvd-2026-43183

cnvd

Description

n8n是一款基于节点的开源工作流自动化工具，支持可视化拖拽构建跨系统自动化流程。 n8n存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞执行基于表单的工作流访问底层服务器文件，导致敏感信息泄露。

Timeline

Published: unknown
Last Modified: unknown

CVSS Details

CVSS details not available.

Affected Products

No product information available.

References

No references available.

Linked Vulnerabilities

No linked vulnerabilities found.

{
  "cves": {
    "cve": {
      "cveNumber": "CVE-2026-21858",
      "cveUrl": "https://nvd.nist.gov/vuln/detail/CVE-2026-21858"
    }
  },
  "description": "n8n是一款基于节点的开源工作流自动化工具，支持可视化拖拽构建跨系统自动化流程。\n\nn8n存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞执行基于表单的工作流访问底层服务器文件，导致敏感信息泄露。",
  "formalWay": "目前厂商已发布升级程序修复该安全问题，详情见厂商官网:\r\nhttps://github.com/n8n-io/n8n/security/advisories/GHSA-v4pr-fm98-w9pg",
  "isEvent": "通用软硬件漏洞",
  "number": "CNVD-2026-43183",
  "openTime": "2026-10-30",
  "patchDescription": "n8n是一款基于节点的开源工作流自动化工具，支持可视化拖拽构建跨系统自动化流程。\r\n\r\nn8n存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞执行基于表单的工作流访问底层服务器文件，导致敏感信息泄露。\r\n目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。",
  "patchName": "n8n输入验证错误漏洞的补丁",
  "products": {
    "product": "n8n n8n >=1.65.0，<=1.121.0"
  },
  "referenceLink": "https://nvd.nist.gov/vuln/detail/cve-2026-21858",
  "serverity": "高",
  "submitTime": "2026-01-14",
  "title": "n8n输入验证错误漏洞"
}

View JSON API Download JSON

cnvd-2026-43183

Raw JSON Data