Comprobación de permisos de credenciales en n8n: aviso del 14 de octubre y próximos pasos
El aviso de n8n del 14 de octubre de 2026 sobre permisos de credenciales indica versiones corregidas y medidas temporales. Qué deben hacer los equipos.
Comprobado con las fuentes citadas el .
Qué anunció n8n el 14 de octubre
El aviso GHSA-8vrr-mgc5-jg55 sobre la comprobación de permisos de credenciales en n8n, publicado el 14 de octubre de 2026, indica a los usuarios que actualicen a la versión 1.123.85, 2.43.5 o 2.44.1, o posteriores, para corregir una vulnerabilidad relacionada con los nodos de subflujos de trabajo en línea. El 14 de octubre es la fecha de publicación del aviso; no se indica que sea la fecha de lanzamiento del parche.
El anuncio enumera los umbrales de versiones afectadas por debajo de esas correcciones, sin nombrar canales de lanzamiento. Nuestra sugerencia editorial es comparar la versión desplegada con el aviso. En nuestra opinión, asignar a una persona responsable de la actualización es el primer paso más útil para un equipo.
Cómo la comprobación de permisos de credenciales en n8n podía pasar por alto un nodo
Según el anuncio, la comprobación de permisos de credenciales y el motor de ejecución interpretaban de forma distinta los nodos deshabilitados. En los nodos de subflujos de trabajo en línea de n8n, esa discrepancia podía permitir que un nodo eludiera la comprobación de permisos y aun así se ejecutara. El aviso se refiere a un valor no booleano de disabled en n8n: un valor distinto de un booleano verdadero o falso.
El requisito previo indicado es relevante para los equipos que revisan los accesos: un miembro necesitaría conocer el ID de una credencial a la que no tiene acceso. El aviso señala que ese miembro podría aprovechar la vulnerabilidad para enviar el contenido descifrado de la credencial a un servidor bajo su control. No informa de casos observados de explotación, cifras de clientes afectados ni resultados medidos de incidentes.
Qué hacer si la actualización debe esperar
Para los administradores que no puedan actualizar de inmediato, n8n recomienda las siguientes medidas temporales ante la vulnerabilidad de comprobación de permisos de credenciales en n8n:
El anuncio advierte expresamente de que estas medidas no eliminan por completo el riesgo y deben utilizarse a corto plazo. Indica qué revisar, pero no proporciona consultas para los registros, un procedimiento forense ni garantías de detectar una explotación, y tampoco cuantifica la reducción del riesgo.
Creemos que las restricciones de acceso y la revisión de registros deben acompañar a una actualización programada, en lugar de convertirse en un motivo para posponerla.
Qué deja sin especificar el anuncio
El anuncio no especifica qué ediciones están afectadas, cómo se gestionan los planes alojados ni si las instancias en la nube reciben el parche automáticamente. Tampoco describe la implementación de la corrección, los valores malformados exactos de disabled, los comandos de actualización ni los procedimientos de verificación posteriores.
Nuestra sugerencia editorial es registrar por separado esas preguntas sobre el despliegue al coordinar la actualización de la comprobación de permisos de credenciales en n8n, para que las suposiciones sobre quién se encarga de actualizar no se conviertan en el plan de acción del equipo.
