CVE-2026-92588— n8n 1.123.76 之前版本不当授权漏洞
一分钟漏洞结论
影响对象
n8n-io n8n
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
n8n 是一个工作流自动化平台。在 n8n 1.123.76、2.37.7 和 2.38.2 之前的版本中，源代码控制（Source Control）的 push 端点从客户端请求负载中提供的文件路径和状态来推导要推送的文件集合，而不是从服务端为请求用户计算的状态推导。因此，一个经过身份验证的项目级用户（例如，项目管理员）可以引用他们没有访问权限的项目中的文件，并推送这些项目的工作流和凭据的删除操作，从而导致跨项目数据破坏。利用此漏洞需要已许可、启用并连接到远程仓库的“源代码控制（环境）”企业版功能。该问题已在 1
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-92588 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
n8n before 1.123.76 Improper Authorization via Source Control Push
来源: CVE Program / CVE List V5
Vulnerability Description
n8n is a workflow automation platform. In n8n versions before 1.123.76, 2.37.7, and 2.38.2, the source control push endpoint derived the set of files to push from the file paths and status supplied in the client request payload instead of from the server-side status computed for the requesting user. An authenticated project-scoped user (e.g., a project admin) could therefore reference files belonging to projects they have no access to and push a deletion of those projects' workflows and credentials, resulting in cross-project data destruction. Exploitation requires the Source Control (Environments) enterprise feature to be licensed, enabled, and connected to a remote repository. The issue is fixed in 1.123.76, 2.37.7, and 2.38.2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-92588 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-92588 的情报信息
请登录查看更多情报信息。