CVE-2026-77084 in n8n
Résumé
par VulDB • 20/08/2026
Avant la version 1.123.69 (et les versions 2.x avant 2.33.4 / 2.34.1), n8n présente une vulnérabilité d'exécution de code dans le noeud Git. Le noeud Git exécutait certaines valeurs de configuration git locales au dépôt sans les neutraliser, de sorte que toute opération ultérieure du noeud Git sur un dépôt contenant une valeur malveillante l'exécuterait en tant qu'utilisateur du processus n8n. Cela n'est pas accessible via les propres contrôles de configuration du noeud Git et nécessite une vulnérabilité distincte d'écriture de fichier ailleurs pour y placer la valeur malveillante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.