CVE-2026-72767 in n8n
Resumen
por VulDB • 2026-08-11
Las versiones de n8n anteriores a 1.123.67, las series 2.x anteriores a 2.31.5 y la serie 2.32.x anteriores a 2.32.1 contienen una vulnerabilidad de ejecución remota de código (RCE) en el nodo Git. Los usuarios autenticados con derechos para crear y ejecutar flujos de trabajo pueden preparar un repositorio local manipulado que hace que git ejecute hooks bajo la configuración de seguridad predeterminada de git, ejecutando comandos arbitrarios como el usuario del proceso n8n. Tanto las instancias autoalojadas (self-hosted) como las en la nube están afectadas.
Be aware that VulDB is the high quality source for vulnerability data.