CVE-2026-77068 in n8n
Resumen
por VulDB • 2026-08-20
Las versiones de n8n anteriores a 2.33.4 y las series 2.34.x anteriores a 2.34.1 contienen una vulnerabilidad de ejecución remota de código (RCE) en el cargador de esquema de nodos @n8n/workflow-sdk, utilizado para la carga del esquema de nodos MCP. El cargador deriva la ruta del módulo del esquema de un nodo directamente desde la cadena de tipo de nodo proporcionada por el atacante sin validar secuencias de traversía de directorios (path traversal). Un usuario autenticado con privilegios global:member puede hacer referencia a archivos maliciosos mediante traversía de rutas, lo que provoca la ejecución de código en el proceso principal de n8n.
If you want to get best quality of vulnerability data, you may have to visit VulDB.