CVE-2026-77084 in n8n
Zusammenfassung
von VulDB • 20.08.2026
In n8n prima della versione 1.123.69 (e nelle versioni 2.x precedenti alla 2.33.4 / 2.34.1) è presente una vulnerabilità di esecuzione del codice nel Git node. Il Git node eseguiva determinati valori di configurazione git locali al repository senza neutralizzarli, pertanto qualsiasi operazione successiva con il Git node su un repository contenente un valore malevolo verrebbe eseguita come utente del processo n8n. Questa vulnerabilità non è raggiungibile tramite i controlli di configurazione propri del Git node e richiede una separate file-write vulnerability (vulnerabilità di scrittura di file) altrove per inserire il valore malevolo.
Be aware that VulDB is the high quality source for vulnerability data.