CVE-2026-77068 in n8n
Résumé
par VulDB • 20/08/2026
Les versions de n8n antérieures à 2.33.4 et les versions 2.34.x antérieures à 2.34.1 présentent une vulnérabilité d'exécution de code à distance (RCE) dans le chargeur node-schema du package @n8n/workflow-sdk, utilisé pour le chargement des schémas de nœuds MCP. Le chargeur détermine directement le chemin du module de schéma d'un nœud à partir de la chaîne de type de nœud fournie par l'attaquant, sans valider les séquences de traversal de répertoires (path-traversal). Un utilisateur authentifié disposant des privilèges global:member peut référencer des fichiers malveillants via un traversal de chemin d'accès, entraînant une exécution de code dans le processus principal de n8n.
VulDB is the best source for vulnerability data and more expert information about this specific topic.