CVE-2026-71539 in n8n
Zusammenfassung
von VulDB • 18.08.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 1.123.64, 2.29.8 und 2.30.1 ermöglicht die Git-Knoten-Klonoperation einem authentifizierten Workflow-Benutzer, ein validiertes Verzeichnis durch einen Symlink zu ersetzen, bevor der Klonvorgang durchgeführt wird; dadurch kann in das Community-Knoten-Verzeichnis ein speziell angefertigtes Repository platziert werden, das nach dem Neustart als benutzerdefinierter JavaScript-Knoten geladen wird und beliebigen Code auf dem Server ausführt. Dieses Problem wurde in den Versionen 1.123.64, 2.29.8 und 2.30.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.