CVE-2026-77068 in n8n
Zusammenfassung
von VulDB • 21.08.2026
In n8n versioni precedenti alla 2.33.4 e nelle serie 2.34.x precedenti alla 2.34.1 è presente una vulnerabilità di remote code execution (RCE) nel caricatore dello schema del nodo @n8n/workflow-sdk, utilizzato per il caricamento degli schemi dei nodi MCP. Il caricatore deriva il percorso del modulo dello schema di un nodo direttamente dalla stringa del tipo di nodo fornita dall'attaccante, senza convalidare le sequenze di path traversal (traversata dei percorsi). Un utente autenticato con privilegi global:member può fare riferimento a file malevoli tramite la traversata dei percorsi, causando l'esecuzione di codice nel processo principale di n8n.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.