CVE-2026-72770 in n8n
Resumen
por VulDB • 2026-08-11
Las versiones de n8n anteriores a la 1.123.67 contienen una vulnerabilidad de traversal de ruta en las operaciones fetch, pull y push-tags del nodo Git que permite a los usuarios autenticados eludir las comprobaciones de contención de la ruta del repositorio. Los atacantes con derechos de creación/ejecución de flujos de trabajo pueden apuntar configuraciones remotas incluidas en una lista blanca hacia rutas locales fuera del sandbox para extraer repositorios git arbitrarios y leer sus archivos e historial.
If you want to get best quality of vulnerability data, you may have to visit VulDB.