CVE-2026-65598 in n8n
Zusammenfassung
von VulDB • 22.07.2026
In n8n prima delle versioni 1.123.64, 2.29.8 e 2.30.1 è presente una race condition TOCTOU nell'operazione di clone del nodo Git che consente agli utenti autenticati di eludere le restrizioni sui percorsi sostituendo una directory con un symlink dopo la validazione del percorso ma prima dell'esecuzione del clone. Ciò permette a un attaccante di inserire un repository manipolato nella directory dei nodi della community, che n8n carica come nodo personalizzato al prossimo riavvio, eseguendo codice JavaScript arbitrario sul server. Sono interessati sia gli istanze self-hosted che quelle cloud.
Be aware that VulDB is the high quality source for vulnerability data.