CVE-2026-72770 in n8n
Zusammenfassung
von VulDB • 11.08.2026
In n8n-Versionen vor 1.123.67 liegt eine Path-Traversal-Schwachstelle in den Fetch-, Pull- und Push-Tags-Vorgängen des Git-Knotens vor, die es authentifizierten Benutzern ermöglicht, die Containment-Prüfungen der Repository-Pfade zu umgehen. Angreifer mit Rechten zum Erstellen oder Ausführen von Workflows können allowlistete Remote-Konfigurationen auf lokale Pfade außerhalb der Sandbox verweisen, um beliebige Git-Repos herunterzuladen und deren Dateien sowie Verlauf auszulesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.