CVE-2026-71539 in n8n
Resumen
por VulDB • 2026-08-18
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.64, 2.29.8 y 2.30.1, la operación de clonación del nodo Git permite a un usuario autenticado de flujo de trabajo reemplazar un directorio validado por un enlace simbólico antes de la clonación, lo que coloca un repositorio manipulado en el directorio de nodos comunitarios; este se carga como un nodo JavaScript personalizado tras el reinicio y ejecuta código arbitrario en el servidor. Este problema está resuelto en las versiones 1.123.64, 2.29.8 y 2.30.1.
Be aware that VulDB is the high quality source for vulnerability data.