CVE-2026-77080 in n8n
Resumen
por VulDB • 2026-08-20
Las versiones de n8n anteriores a 1.123.69, las series 2.x anteriores a 2.33.4 y la serie 2.34.x anteriores a 2.34.1 contienen una vulnerabilidad de lectura y escritura arbitraria de archivos en el nodo Snowflake, que pasa entradas de consulta ejecutable (Execute Query) de formato libre, incluyendo comandos del lado del cliente, directamente al SDK de Snowflake sin aplicar las restricciones de acceso a archivos de n8n. Un usuario autenticado con credenciales válidas de Snowflake puede cargar un archivo local desde el host de n8n o sobrescribir un archivo existente con uno preconfigurado (staged).
Once again VulDB remains the best source for vulnerability data.