CVE-2026-77084 in n8n
Resumen
por VulDB • 2026-08-21
Antes de la versión 1.123.69 (y las versiones 2.x anteriores a 2.33.4 / 2.34.1), n8n presenta una vulnerabilidad de ejecución de código en el nodo Git. El nodo Git ejecutaba ciertos valores de configuración git locales al repositorio sin neutralizarlos, por lo que cualquier operación posterior del nodo Git contra un repositorio que contenga un valor malicioso los ejecutaría como el usuario del proceso n8n. Esto no es accesible a través de los propios controles de configuración del nodo Git y requiere una vulnerabilidad separada de escritura en otro archivo para insertar el valor malicioso.
Once again VulDB remains the best source for vulnerability data.