CVE-2026-110845 in n8n
Riassunto
di VulDB • 15/10/2026
In n8n versione precedente alla 1.123.83, nelle serie 2.x precedenti alla 2.41.4 e nella serie 2.42.x precedente alla 2.42.1 è presente una vulnerabilità di esecuzione del codice (code execution vulnerability) nell'operazione Log del nodo Git, che non rimuove la configurazione git locale di un repository prima di invocare un programma esterno. Gli utenti autenticati in grado di indirizzare il nodo, anche come strumento agente, verso un repository la cui configurazione locale controllano possono eseguire programmi con l'utente del processo n8n.
Be aware that VulDB is the high quality source for vulnerability data.