CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-21858

n8n is an open source workflow automation platform. Versions starting with 1.65.0 and below 1.121.0 enable an attacker to access files on the underlying server through execution of certain form-based workflows. A vulnerable workflow could grant access to an unauthenticated remote attacker, resulting in exposure of sensitive information stored on the system and may enable further compromise depending on deployment configuration and workflow usage. This issue is fixed in version 1.121.0.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.03

EPSS Ranking 86.1%

CVSS Severity

CVSS v3 Score 10.0

References

Products affected by CVE-2026-21858

N8n » N8n » Version: 1.100.0

cpe:2.3:a:n8n:n8n:1.100.0
N8n » N8n » Version: 1.100.1

cpe:2.3:a:n8n:n8n:1.100.1
N8n » N8n » Version: 1.101.0

cpe:2.3:a:n8n:n8n:1.101.0
N8n » N8n » Version: 1.101.1

cpe:2.3:a:n8n:n8n:1.101.1
N8n » N8n » Version: 1.101.2

cpe:2.3:a:n8n:n8n:1.101.2
N8n » N8n » Version: 1.101.3

cpe:2.3:a:n8n:n8n:1.101.3
N8n » N8n » Version: 1.102.0

cpe:2.3:a:n8n:n8n:1.102.0
N8n » N8n » Version: 1.102.1

cpe:2.3:a:n8n:n8n:1.102.1
N8n » N8n » Version: 1.102.2

cpe:2.3:a:n8n:n8n:1.102.2
N8n » N8n » Version: 1.102.3

cpe:2.3:a:n8n:n8n:1.102.3
N8n » N8n » Version: 1.102.4

cpe:2.3:a:n8n:n8n:1.102.4
N8n » N8n » Version: 1.103.0

cpe:2.3:a:n8n:n8n:1.103.0
N8n » N8n » Version: 1.103.1

cpe:2.3:a:n8n:n8n:1.103.1
N8n » N8n » Version: 1.103.2

cpe:2.3:a:n8n:n8n:1.103.2
N8n » N8n » Version: 1.104.0

cpe:2.3:a:n8n:n8n:1.104.0
N8n » N8n » Version: 1.104.1

cpe:2.3:a:n8n:n8n:1.104.1
N8n » N8n » Version: 1.104.2

cpe:2.3:a:n8n:n8n:1.104.2
N8n » N8n » Version: 1.105.0

cpe:2.3:a:n8n:n8n:1.105.0
N8n » N8n » Version: 1.105.1

cpe:2.3:a:n8n:n8n:1.105.1
N8n » N8n » Version: 1.105.2

cpe:2.3:a:n8n:n8n:1.105.2
N8n » N8n » Version: 1.105.3

cpe:2.3:a:n8n:n8n:1.105.3
N8n » N8n » Version: 1.105.4

cpe:2.3:a:n8n:n8n:1.105.4
N8n » N8n » Version: 1.106.0

cpe:2.3:a:n8n:n8n:1.106.0
N8n » N8n » Version: 1.106.1

cpe:2.3:a:n8n:n8n:1.106.1
N8n » N8n » Version: 1.106.2

cpe:2.3:a:n8n:n8n:1.106.2
N8n » N8n » Version: 1.106.3

cpe:2.3:a:n8n:n8n:1.106.3
N8n » N8n » Version: 1.107.0

cpe:2.3:a:n8n:n8n:1.107.0
N8n » N8n » Version: 1.107.1

cpe:2.3:a:n8n:n8n:1.107.1
N8n » N8n » Version: 1.107.2

cpe:2.3:a:n8n:n8n:1.107.2
N8n » N8n » Version: 1.107.3

cpe:2.3:a:n8n:n8n:1.107.3
N8n » N8n » Version: 1.107.4

cpe:2.3:a:n8n:n8n:1.107.4
N8n » N8n » Version: 1.108.0

cpe:2.3:a:n8n:n8n:1.108.0
N8n » N8n » Version: 1.108.1

cpe:2.3:a:n8n:n8n:1.108.1
N8n » N8n » Version: 1.108.2

cpe:2.3:a:n8n:n8n:1.108.2
N8n » N8n » Version: 1.109.0

cpe:2.3:a:n8n:n8n:1.109.0
N8n » N8n » Version: 1.109.1

cpe:2.3:a:n8n:n8n:1.109.1
N8n » N8n » Version: 1.109.2

cpe:2.3:a:n8n:n8n:1.109.2
N8n » N8n » Version: 1.110.0

cpe:2.3:a:n8n:n8n:1.110.0
N8n » N8n » Version: 1.110.1

cpe:2.3:a:n8n:n8n:1.110.1
N8n » N8n » Version: 1.110.2

cpe:2.3:a:n8n:n8n:1.110.2
N8n » N8n » Version: 1.111.0

cpe:2.3:a:n8n:n8n:1.111.0
N8n » N8n » Version: 1.111.1

cpe:2.3:a:n8n:n8n:1.111.1
N8n » N8n » Version: 1.112.0

cpe:2.3:a:n8n:n8n:1.112.0
N8n » N8n » Version: 1.112.1

cpe:2.3:a:n8n:n8n:1.112.1
N8n » N8n » Version: 1.112.2

cpe:2.3:a:n8n:n8n:1.112.2
N8n » N8n » Version: 1.112.3

cpe:2.3:a:n8n:n8n:1.112.3
N8n » N8n » Version: 1.112.4

cpe:2.3:a:n8n:n8n:1.112.4
N8n » N8n » Version: 1.112.5

cpe:2.3:a:n8n:n8n:1.112.5
N8n » N8n » Version: 1.112.6

cpe:2.3:a:n8n:n8n:1.112.6
N8n » N8n » Version: 1.113.0

cpe:2.3:a:n8n:n8n:1.113.0
N8n » N8n » Version: 1.113.1

cpe:2.3:a:n8n:n8n:1.113.1
N8n » N8n » Version: 1.113.2

cpe:2.3:a:n8n:n8n:1.113.2
N8n » N8n » Version: 1.113.3

cpe:2.3:a:n8n:n8n:1.113.3
N8n » N8n » Version: 1.114.0

cpe:2.3:a:n8n:n8n:1.114.0
N8n » N8n » Version: 1.114.1

cpe:2.3:a:n8n:n8n:1.114.1
N8n » N8n » Version: 1.114.2

cpe:2.3:a:n8n:n8n:1.114.2
N8n » N8n » Version: 1.114.3

cpe:2.3:a:n8n:n8n:1.114.3
N8n » N8n » Version: 1.114.4

cpe:2.3:a:n8n:n8n:1.114.4
N8n » N8n » Version: 1.115.0

cpe:2.3:a:n8n:n8n:1.115.0
N8n » N8n » Version: 1.115.1

cpe:2.3:a:n8n:n8n:1.115.1
N8n » N8n » Version: 1.115.2

cpe:2.3:a:n8n:n8n:1.115.2
N8n » N8n » Version: 1.115.3

cpe:2.3:a:n8n:n8n:1.115.3
N8n » N8n » Version: 1.115.4

cpe:2.3:a:n8n:n8n:1.115.4
N8n » N8n » Version: 1.116.0

cpe:2.3:a:n8n:n8n:1.116.0
N8n » N8n » Version: 1.116.1

cpe:2.3:a:n8n:n8n:1.116.1
N8n » N8n » Version: 1.116.2

cpe:2.3:a:n8n:n8n:1.116.2
N8n » N8n » Version: 1.117.0

cpe:2.3:a:n8n:n8n:1.117.0
N8n » N8n » Version: 1.117.1

cpe:2.3:a:n8n:n8n:1.117.1
N8n » N8n » Version: 1.117.2

cpe:2.3:a:n8n:n8n:1.117.2
N8n » N8n » Version: 1.117.3

cpe:2.3:a:n8n:n8n:1.117.3
N8n » N8n » Version: 1.118.0

cpe:2.3:a:n8n:n8n:1.118.0
N8n » N8n » Version: 1.118.1

cpe:2.3:a:n8n:n8n:1.118.1
N8n » N8n » Version: 1.118.2

cpe:2.3:a:n8n:n8n:1.118.2
N8n » N8n » Version: 1.119.0

cpe:2.3:a:n8n:n8n:1.119.0
N8n » N8n » Version: 1.119.1

cpe:2.3:a:n8n:n8n:1.119.1
N8n » N8n » Version: 1.119.2

cpe:2.3:a:n8n:n8n:1.119.2
N8n » N8n » Version: 1.120.0

cpe:2.3:a:n8n:n8n:1.120.0
N8n » N8n » Version: 1.120.1

cpe:2.3:a:n8n:n8n:1.120.1
N8n » N8n » Version: 1.120.2

cpe:2.3:a:n8n:n8n:1.120.2
N8n » N8n » Version: 1.120.3

cpe:2.3:a:n8n:n8n:1.120.3
N8n » N8n » Version: 1.120.4

cpe:2.3:a:n8n:n8n:1.120.4
N8n » N8n » Version: 1.65.0

cpe:2.3:a:n8n:n8n:1.65.0
N8n » N8n » Version: 1.65.1

cpe:2.3:a:n8n:n8n:1.65.1
N8n » N8n » Version: 1.65.2

cpe:2.3:a:n8n:n8n:1.65.2
N8n » N8n » Version: 1.66.0

cpe:2.3:a:n8n:n8n:1.66.0
N8n » N8n » Version: 1.67.0

cpe:2.3:a:n8n:n8n:1.67.0
N8n » N8n » Version: 1.67.1

cpe:2.3:a:n8n:n8n:1.67.1
N8n » N8n » Version: 1.68.0

cpe:2.3:a:n8n:n8n:1.68.0
N8n » N8n » Version: 1.68.1

cpe:2.3:a:n8n:n8n:1.68.1
N8n » N8n » Version: 1.69.0

cpe:2.3:a:n8n:n8n:1.69.0
N8n » N8n » Version: 1.69.1

cpe:2.3:a:n8n:n8n:1.69.1
N8n » N8n » Version: 1.69.2

cpe:2.3:a:n8n:n8n:1.69.2
N8n » N8n » Version: 1.70.0

cpe:2.3:a:n8n:n8n:1.70.0
N8n » N8n » Version: 1.70.1

cpe:2.3:a:n8n:n8n:1.70.1
N8n » N8n » Version: 1.70.2

cpe:2.3:a:n8n:n8n:1.70.2
N8n » N8n » Version: 1.70.3

cpe:2.3:a:n8n:n8n:1.70.3
N8n » N8n » Version: 1.70.4

cpe:2.3:a:n8n:n8n:1.70.4
N8n » N8n » Version: 1.71.0

cpe:2.3:a:n8n:n8n:1.71.0
N8n » N8n » Version: 1.71.1

cpe:2.3:a:n8n:n8n:1.71.1
N8n » N8n » Version: 1.71.2

cpe:2.3:a:n8n:n8n:1.71.2
N8n » N8n » Version: 1.71.3

cpe:2.3:a:n8n:n8n:1.71.3
N8n » N8n » Version: 1.72.0

cpe:2.3:a:n8n:n8n:1.72.0
N8n » N8n » Version: 1.72.1

cpe:2.3:a:n8n:n8n:1.72.1
N8n » N8n » Version: 1.73.0

cpe:2.3:a:n8n:n8n:1.73.0
N8n » N8n » Version: 1.73.1

cpe:2.3:a:n8n:n8n:1.73.1
N8n » N8n » Version: 1.74.0

cpe:2.3:a:n8n:n8n:1.74.0
N8n » N8n » Version: 1.74.1

cpe:2.3:a:n8n:n8n:1.74.1
N8n » N8n » Version: 1.74.2

cpe:2.3:a:n8n:n8n:1.74.2
N8n » N8n » Version: 1.74.3

cpe:2.3:a:n8n:n8n:1.74.3
N8n » N8n » Version: 1.74.4

cpe:2.3:a:n8n:n8n:1.74.4
N8n » N8n » Version: 1.75.0

cpe:2.3:a:n8n:n8n:1.75.0
N8n » N8n » Version: 1.75.1

cpe:2.3:a:n8n:n8n:1.75.1
N8n » N8n » Version: 1.75.2

cpe:2.3:a:n8n:n8n:1.75.2
N8n » N8n » Version: 1.75.3

cpe:2.3:a:n8n:n8n:1.75.3
N8n » N8n » Version: 1.76.0

cpe:2.3:a:n8n:n8n:1.76.0
N8n » N8n » Version: 1.76.1

cpe:2.3:a:n8n:n8n:1.76.1
N8n » N8n » Version: 1.76.2

cpe:2.3:a:n8n:n8n:1.76.2
N8n » N8n » Version: 1.76.3

cpe:2.3:a:n8n:n8n:1.76.3
N8n » N8n » Version: 1.76.4

cpe:2.3:a:n8n:n8n:1.76.4
N8n » N8n » Version: 1.77.0

cpe:2.3:a:n8n:n8n:1.77.0
N8n » N8n » Version: 1.77.1

cpe:2.3:a:n8n:n8n:1.77.1
N8n » N8n » Version: 1.77.2

cpe:2.3:a:n8n:n8n:1.77.2
N8n » N8n » Version: 1.77.3

cpe:2.3:a:n8n:n8n:1.77.3
N8n » N8n » Version: 1.77.4

cpe:2.3:a:n8n:n8n:1.77.4
N8n » N8n » Version: 1.78.0

cpe:2.3:a:n8n:n8n:1.78.0
N8n » N8n » Version: 1.78.1

cpe:2.3:a:n8n:n8n:1.78.1
N8n » N8n » Version: 1.79.0

cpe:2.3:a:n8n:n8n:1.79.0
N8n » N8n » Version: 1.79.1

cpe:2.3:a:n8n:n8n:1.79.1
N8n » N8n » Version: 1.79.2

cpe:2.3:a:n8n:n8n:1.79.2
N8n » N8n » Version: 1.79.3

cpe:2.3:a:n8n:n8n:1.79.3
N8n » N8n » Version: 1.79.4

cpe:2.3:a:n8n:n8n:1.79.4
N8n » N8n » Version: 1.80.0

cpe:2.3:a:n8n:n8n:1.80.0
N8n » N8n » Version: 1.80.1

cpe:2.3:a:n8n:n8n:1.80.1
N8n » N8n » Version: 1.80.2

cpe:2.3:a:n8n:n8n:1.80.2
N8n » N8n » Version: 1.80.3

cpe:2.3:a:n8n:n8n:1.80.3
N8n » N8n » Version: 1.80.4

cpe:2.3:a:n8n:n8n:1.80.4
N8n » N8n » Version: 1.80.5

cpe:2.3:a:n8n:n8n:1.80.5
N8n » N8n » Version: 1.81.0

cpe:2.3:a:n8n:n8n:1.81.0
N8n » N8n » Version: 1.81.1

cpe:2.3:a:n8n:n8n:1.81.1
N8n » N8n » Version: 1.81.2

cpe:2.3:a:n8n:n8n:1.81.2
N8n » N8n » Version: 1.81.3

cpe:2.3:a:n8n:n8n:1.81.3
N8n » N8n » Version: 1.81.4

cpe:2.3:a:n8n:n8n:1.81.4
N8n » N8n » Version: 1.82.0

cpe:2.3:a:n8n:n8n:1.82.0
N8n » N8n » Version: 1.82.1

cpe:2.3:a:n8n:n8n:1.82.1
N8n » N8n » Version: 1.82.2

cpe:2.3:a:n8n:n8n:1.82.2
N8n » N8n » Version: 1.82.3

cpe:2.3:a:n8n:n8n:1.82.3
N8n » N8n » Version: 1.82.4

cpe:2.3:a:n8n:n8n:1.82.4
N8n » N8n » Version: 1.83.0

cpe:2.3:a:n8n:n8n:1.83.0
N8n » N8n » Version: 1.83.1

cpe:2.3:a:n8n:n8n:1.83.1
N8n » N8n » Version: 1.83.2

cpe:2.3:a:n8n:n8n:1.83.2
N8n » N8n » Version: 1.84.0

cpe:2.3:a:n8n:n8n:1.84.0
N8n » N8n » Version: 1.84.1

cpe:2.3:a:n8n:n8n:1.84.1
N8n » N8n » Version: 1.84.2

cpe:2.3:a:n8n:n8n:1.84.2
N8n » N8n » Version: 1.84.3

cpe:2.3:a:n8n:n8n:1.84.3
N8n » N8n » Version: 1.85.0

cpe:2.3:a:n8n:n8n:1.85.0
N8n » N8n » Version: 1.85.1

cpe:2.3:a:n8n:n8n:1.85.1
N8n » N8n » Version: 1.85.2

cpe:2.3:a:n8n:n8n:1.85.2
N8n » N8n » Version: 1.85.3

cpe:2.3:a:n8n:n8n:1.85.3
N8n » N8n » Version: 1.85.4

cpe:2.3:a:n8n:n8n:1.85.4
N8n » N8n » Version: 1.86.0

cpe:2.3:a:n8n:n8n:1.86.0
N8n » N8n » Version: 1.86.1

cpe:2.3:a:n8n:n8n:1.86.1
N8n » N8n » Version: 1.87.0

cpe:2.3:a:n8n:n8n:1.87.0
N8n » N8n » Version: 1.87.1

cpe:2.3:a:n8n:n8n:1.87.1
N8n » N8n » Version: 1.87.2

cpe:2.3:a:n8n:n8n:1.87.2
N8n » N8n » Version: 1.88.0

cpe:2.3:a:n8n:n8n:1.88.0
N8n » N8n » Version: 1.89.0

cpe:2.3:a:n8n:n8n:1.89.0
N8n » N8n » Version: 1.89.1

cpe:2.3:a:n8n:n8n:1.89.1
N8n » N8n » Version: 1.89.2

cpe:2.3:a:n8n:n8n:1.89.2
N8n » N8n » Version: 1.90.0

cpe:2.3:a:n8n:n8n:1.90.0
N8n » N8n » Version: 1.90.1

cpe:2.3:a:n8n:n8n:1.90.1
N8n » N8n » Version: 1.90.2

cpe:2.3:a:n8n:n8n:1.90.2
N8n » N8n » Version: 1.91.0

cpe:2.3:a:n8n:n8n:1.91.0
N8n » N8n » Version: 1.91.1

cpe:2.3:a:n8n:n8n:1.91.1
N8n » N8n » Version: 1.91.2

cpe:2.3:a:n8n:n8n:1.91.2
N8n » N8n » Version: 1.91.3

cpe:2.3:a:n8n:n8n:1.91.3
N8n » N8n » Version: 1.92.0

cpe:2.3:a:n8n:n8n:1.92.0
N8n » N8n » Version: 1.92.1

cpe:2.3:a:n8n:n8n:1.92.1
N8n » N8n » Version: 1.92.2

cpe:2.3:a:n8n:n8n:1.92.2
N8n » N8n » Version: 1.93.0

cpe:2.3:a:n8n:n8n:1.93.0
N8n » N8n » Version: 1.94.0

cpe:2.3:a:n8n:n8n:1.94.0
N8n » N8n » Version: 1.94.1

cpe:2.3:a:n8n:n8n:1.94.1
N8n » N8n » Version: 1.95.0

cpe:2.3:a:n8n:n8n:1.95.0
N8n » N8n » Version: 1.95.1

cpe:2.3:a:n8n:n8n:1.95.1
N8n » N8n » Version: 1.95.2

cpe:2.3:a:n8n:n8n:1.95.2
N8n » N8n » Version: 1.95.3

cpe:2.3:a:n8n:n8n:1.95.3
N8n » N8n » Version: 1.96.0

cpe:2.3:a:n8n:n8n:1.96.0
N8n » N8n » Version: 1.97.0

cpe:2.3:a:n8n:n8n:1.97.0
N8n » N8n » Version: 1.97.1

cpe:2.3:a:n8n:n8n:1.97.1
N8n » N8n » Version: 1.98.0

cpe:2.3:a:n8n:n8n:1.98.0
N8n » N8n » Version: 1.98.1

cpe:2.3:a:n8n:n8n:1.98.1
N8n » N8n » Version: 1.98.2

cpe:2.3:a:n8n:n8n:1.98.2
N8n » N8n » Version: 1.99.0

cpe:2.3:a:n8n:n8n:1.99.0
N8n » N8n » Version: 1.99.1

cpe:2.3:a:n8n:n8n:1.99.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-21858

Products

Pricing

Contact Us