n8n 1.123.85 以前版本 SeaTable Trigger API token 洩露漏洞 CVE-2026-118647
CVE-2026-118647 - n8n before 1.123.85, 2.43.5, and 2.44.1 SeaTable Trigger API Token Exposure via Execution Data
n8n 1.123.85 以前版本因 SeaTable Trigger 節點在失敗請求時將 API token 儲存於錯誤執行資料，造成未授權使用者可取得 token。
本漏洞使未授權使用者能透過錯誤執行紀錄取得 SeaTable API token，提醒使用者即時升級 n8n 以避免資料外洩，並建議檢查工作流程存取許可權。
譯文尚未完整，完整內容請切換至原文。
n8n 在 1.123.85 之前、2.x 在 2.43.5 之前，以及 2.44.x 在 2.44.1 之前，會將 SeaTable Trigger 節點的 API 令牌儲存在錯誤執行資料中，因為失敗的輪詢請求會儲存原始請求標頭。能檢視工作流程執行但無法閱讀憑證的使用者，可以恢復該令牌並存取連結的 SeaTable 資料庫。
Impact
Affected Products
以下產品受 CVE-2026-118647 漏洞影響。
即使 cvefeed.io 瞭解受影響產品的精確版本，
但此資訊未在下表中呈現。
| ID | Vendor | Product | Action |
|---|---|---|---|
| 1 | N8n | n8n |
Common Vulnerability Scoring System（CVSS）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們會收集並顯示來自各種來源的 CVSS 分數，針對每一個 CVE。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 3.1 | 高 | [email protected] | ||||
| CVSS 4.0 | 中 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 4.0 | 中 | [email protected] |
將 n8n 更新到已修補的版本，以防止在錯誤日誌中暴露敏感 token。
- 將 n8n 更新至 1.123.85 版或更高版本。
- 將 n8n 更新至 2.43.5 版或更高版本。
- 將 n8n 更新至 2.44.1 版或更高版本。
此處您將找到經篩選的外部連結列表，提供針對 CVE-2026-118647 的深入資訊、實用解決方案與有價值的工具。
CVE 主要識別漏洞的具體例項，而 CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-118647 與以下 CWEs 相關：
Common Attack Pattern Enumeration and Classification
(CAPEC)
儲存攻擊模式，描述常見屬性與方法
攻擊者利用 CVE-2026-118647 的方法
弱點。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 釋出的公開漏洞與概念驗證集合（按最近更新排序）。
由於可能的效能問題，結果僅限於前 15 個倉庫。
以下清單列出在文章中提及CVE-2026-118647漏洞的新聞。
以下表格列出CVE-2026-118647漏洞隨時間所做的變更。
漏洞歷史細節對於瞭解漏洞演變、識別可能影響嚴重性、可利用性或其他特徵的最新變更非常有用。
-
新增 CVE 由 [email protected]
十月. 28, 2026
動作 型別 舊值 新值 新增 描述 在 n8n 1.123.85 之前、2.x 2.43.5 之前，以及 2.44.x 2.44.1 之前，SeaTable Trigger 節點的 API 令牌會被儲存在錯誤執行資料中，因為失敗的輪詢請求會儲存原始請求標頭。能檢視工作流程執行但無法讀取憑證的使用者可以恢復令牌並存取已連結的 SeaTable 基底。 新增 CVSS V4.0 AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CVSS V3.1 AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N 新增 CWE CWE-532 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/118xxx/CVE-2026-118647.json">CVE-2026-118647</a> 新增 參考 https://github.com/n8n-io/n8n/security/advisories/GHSA-crfj-5wv6-8v86 新增 參考 https://www.vulncheck.com/advisories/n8n-before-1.123.85-2.43.5-and-2.44.1-seatable-trigger-api-token-exposure-via-execution-data
EPSS 是對於未來 30 天內觀測到利用活動機率的每日估計。以下圖表顯示該漏洞的 EPSS 分數歷史。