CVE-2026-77080 in n8n
Zusammenfassung
von VulDB • 20.08.2026
In n8n versioni precedenti alla 1.123.69, nelle serie 2.x prima della 2.33.4 e nella serie 2.34.x prima della 2.34.1 è presente una vulnerabilità di lettura e scrittura arbitraria dei file nel nodo Snowflake, che passa l'input "Execute Query" in formato libero, inclusi comandi lato client, direttamente all'SDK di Snowflake senza applicare le restrizioni di accesso ai file definite da n8n. Un utente autenticato con credenziali Snowflake utilizzabili può caricare un file locale dall'host n8n o sovrascrivere un file esistente con uno preparato in anticipo (staged).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.