CVE-2026-56348: Exfiltração de credenciais no n8n por contorno das Allowed HTTP Request Domains
A CVE-2026-56348 afeta versões do n8n anteriores à 2.20.0 e permite que usuários autenticados contornem a restrição de Allowed HTTP Request Domains pelo endpoint POST /rest/dynamic-node-parameters/options. O registro descreve um caminho que pode levar o servidor n8n a enviar credenciais para hosts não autorizados. O NVD lista pontuação CVSS 3.1 de 9.9 (crítica), e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-56348 é uma falha de exfiltração de credenciais no n8n, plataforma de automação de fluxos de trabalho. Segundo o registro, o problema está no endpoint POST /rest/dynamic-node-parameters/options e permite que usuários autenticados contornem a restrição Allowed HTTP Request Domains. A fraqueza está classificada como CWE-918 (Server-Side Request Forgery).
Impacto
- O registro afirma que requisições carregando credenciais podem ser enviadas do servidor n8n para hosts não autorizados, o que pode expor dados sensíveis de autenticação.
- O NVD atribui pontuação 9.9 no CVSS 3.1, com alto impacto em confidencialidade, integridade e disponibilidade e mudança de escopo.
- Uma segunda pontuação, da CNA, mostra 9.1 no 3.1 e 5.3 no 4.0, portanto a avaliação varia entre os provedores.
Produtos e versões afetados
- n8n (produto listado como N8n N8n) em versões anteriores à 2.20.0.
- Nenhuma versão corrigida é listada no campo de correções do registro; a faixa afetada indica a 2.20.0 como primeira versão não afetada, o que deve ser confirmado no aviso do fornecedor.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Não há exploração ativa confirmada nas fontes consultadas. Dados do EPSS não estão disponíveis no registro.
Correção e mitigação
- Atualize o n8n para a versão 2.20.0 ou superior, conforme indicado pela faixa afetada, e verifique no aviso do fornecedor.
- Até a atualização, restrinja quem possui acesso autenticado ao n8n, já que o registro exige usuários autenticados.
- Revise e rotacione credenciais armazenadas em fluxos do n8n caso haja indícios de requisições de saída não autorizadas.
- Limite o tráfego de saída do host n8n apenas aos destinos necessários, como medida de defesa em profundidade.
Orientação para detecção
- Revise os logs do n8n em busca de requisições ao endpoint dynamic-node-parameters vindas de contas inesperadas.
- Monitore o tráfego HTTP de saída do servidor n8n para hosts fora da lista aprovada.
- Audite alterações recentes em fluxos e o uso de credenciais.
Limitações das informações disponíveis
O registro não inclui campo de versão corrigida, pontuação EPSS, dados SSVC ou evidências de exploração. A pontuação difere entre o NVD e a CNA. Detalhes das condições de exploração além do resumo não constam no registro, e esta análise não inclui etapas técnicas de ataque.
Perguntas frequentes
Quais versões do n8n são afetadas pela CVE-2026-56348?
O registro lista as versões do n8n anteriores à 2.20.0 como afetadas. Não há campo de versão corrigida, por isso o aviso do fornecedor deve ser consultado para confirmar a primeira versão corrigida.
A CVE-2026-56348 está sendo explorada ativamente?
O registro mostra que a CVE não consta no catálogo KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas.
Qual é a severidade da CVE-2026-56348?
O NVD lista pontuação CVSS 3.1 de 9.9 (crítica). A CNA informa 9.1 no CVSS 3.1 e 5.3 no CVSS 4.0, portanto as pontuações variam conforme o provedor.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.