CVE-2026-118647 Exposición de token de API del nodo SeaTable Trigger en n8n vía datos de ejecución

Afectados

• n8n-io n8n

  hasta antes de 1.123.85

• n8n-io n8n

  desde 2.44.0 hasta antes de 2.44.1

• n8n-io n8n

  desde 2.0.0 hasta antes de 2.43.5

Qué hacer

1. Verificá si usás n8n y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.2 ALTA

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

• Vector de ataqueRed
• Complejidad del ataqueAlta
• Privilegios requeridosBajos
• Interacción del usuarioNinguna
• AlcanceCambiado
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadNinguna

CVSS 4.0 · 5.3 MEDIA

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Requisitos del ataquePresentes
• Privilegios requeridosBajos
• Interacción del usuarioNinguna
• Confidencialidad (sistema vulnerable)Baja
• Integridad (sistema vulnerable)Ninguna
• Disponibilidad (sistema vulnerable)Ninguna
• Confidencialidad (sistemas posteriores)Alta
• Integridad (sistemas posteriores)Alta
• Disponibilidad (sistemas posteriores)Ninguna

Descripción original

n8n before 1.123.85, 2.x before 2.43.5, and 2.44.x before 2.44.1 saves the SeaTable Trigger node's API token in error execution data, because failed poll requests store raw request headers. Users who can view workflow executions but cannot read the credential can recover the token and access the connected SeaTable base.

Referencias (2)

• github.com/n8n-io/n8n/security/advisories/GHSA-crfj-5wv6-8v86
• www.vulncheck.com/advisories/n8n-before-1.123.85-2.43.5-and-2.44.1-seatable-trigger-api-t…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.