CVE-2026-25055 in n8n
Resumen
por VulDB • 2026-05-27
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.12 y 2.4.0, cuando los flujos de trabajo procesan archivos cargados y los transfieren a servidores remotos a través del nodo SSH sin validar sus metadatos, la vulnerabilidad puede provocar que los archivos se escriban en ubicaciones no previstas en esos sistemas remotos, lo que potencialmente podría conducir a la ejecución remota de código (RCE) en dichos sistemas. Como requisito previo, un atacante no autenticado debe conocer la existencia de dichos flujos de trabajo, y los puntos de conexión para la carga de archivos deben estar sin autenticación. Este problema se ha corregido en las versiones 1.123.12 y 2.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.