oktsec
Revisión gratuita de flujosContactanos
Radar
Recibir alertas

Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.

Todos los avisosVulnerabilidad
Hablar con Oktsec
n8n

n8n Enterprise

Actualizado 14 nov 2026
Revisar esta semanaSin ataques reportados

Seguí las novedades de seguridad

Alertas prioritarias y resúmenes de Radar por correo.

Aviso de seguridad

An Enterprise credential connection flaw can assign a consenting person’s provider tokens to another n8n member. It requires resolvable OAuth2 credentials and the person completing consent without an active n8n session.

Quiénes deben revisar: Teams using Enterprise dynamic OAuth2 credentials.

Acción recomendadaCorrección disponible

Upgrade the relevant branch to 2.45.5, 2.46.1 or 3.0.1, or a later corrected release. Review credential ownership and unexpected provider access.

Revisar sistemas afectadosArmar un plan de respuesta

¿Cuál es la vulnerabilidad y su impacto?

A member can share a provider authorization link and have another person complete consent. The vulnerable callback does not adequately bind that completion to the initiating identity. Workflows can then use the other person’s provider access.

The October 28 advisory has no assigned CVE at this review. It is separate from the existing Radar advisory about obsolete n8n nodes.

Proveedor / autor
n8n
Acceso necesario
Depende de la aplicación o configuración
Divulgado
28 oct 2026
Última revisión de evidencia
14 nov 2026 UTC

¿Qué sistemas y versiones están afectados?

ProductoAfectadoVersión corregida / acción
n8n Enterprise with resolvable OAuth2 credentialsUncorrected releases using the dynamic credential connection flow.2.45.5 on the 2.45 branch2.46.1 on the 2.46 branch3.0.1 on the 3.0 branch

Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.

¿Qué se sabe de la explotación?

Ataques observados

Sin ataques reportados

Fundamento de la prioridad

The maintainer provides fixes for an Enterprise flow requiring member access and another person’s consent. The reviewed advisory does not report exploitation.

¿Qué implica para los entornos de IA?

Check which provider identity each automated workflow actually uses.

Fuentes de este aviso

Abrir evidencia de respaldo y registro técnico
Historial editorial1 entrada

Added verified scope, correction and evidence limits from primary sources.

Acciones de respuesta

Prepará tu respuesta

0 de 3 acciones registradas como completadas

Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.

Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.

1. Evaluá si aplica a tu entorno

Revisá los sistemas y versiones afectados y registrá tu decisión a continuación. Si tenés dudas, elegí «Requiere verificación».

Evaluación de aplicabilidadSin evaluar

2. Registrá la respuesta

Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.

  1. Confirm applicability

    Check the Enterprise edition, dynamic credential configuration and installed branch.

    Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.

  2. Apply the branch correction

    Install a corrected release. Temporary vendor measures include N8N_OAUTH_BROWSER_BINDING=true, limiting access to trusted members and disabling unused dynamic credentials; they do not replace the fix.

    Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.

  3. Check provider grants

    Oktsec recommends investigating unexpected credential ownership and revoking affected provider grants if misuse is found.

    Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.

3. Compartí el plan

Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.

Este plan no se envía a Oktsec. Tu equipo declara los estados y la evidencia.

VERIFICÁ TU ENTORNO

Sistemas afectados y correcciones

Abrir plan de respuesta

Compará la versión en ejecución y la configuración con las indicaciones del proveedor.

ProductoAfectadoVersión corregida / acción
n8n Enterprise with resolvable OAuth2 credentialsUncorrected releases using the dynamic credential connection flow.2.45.5 on the 2.45 branch2.46.1 on the 2.46 branch3.0.1 on the 3.0 branch

Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.

Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES

Evidencia y fuentes

Revisado 14 nov 2026 UTC

Por qué tiene esta prioridad

The maintainer provides fixes for an Enterprise flow requiring member access and another person’s consent. The reviewed advisory does not report exploitation.

Criterios de prioridad

Fuentes

Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.

  1. OAuth credential callback: scope, corrections and temporary measuresn8n · Aviso del proveedor · Revisado 14 nov 2026 UTC
Registro técnicoProductos, identificadores y detalles de respaldo
Registro del incidente
Producto / servicion8n Enterprisen8n
Evidencia de explotación
Sin ataques reportados
Acceso necesarioDepende de la aplicación o configuración
Corrección / respuesta
Corrección disponibleVersiones afectadas y correcciones
Divulgado
28 oct 2026
Registro revisado
14 nov 2026 UTC

Para entornos con agentes de IA

Check which provider identity each automated workflow actually uses.