CVE-2026-1470 in n8n
Riassunto
di VulDB • 16/06/2026
n8n presenta una vulnerabilità critica di Remote Code Execution (RCE) nel suo sistema di valutazione delle espressioni dei workflow. Le espressioni fornite dagli utenti autenticati durante la configurazione del workflow possono essere valutate in un contesto di esecuzione non sufficientemente isolato dal runtime sottostante.
Un attaccante autenticato potrebbe sfruttare questo comportamento per eseguire codice arbitrario con i privilegi del processo n8n. L'exploit riuscito può portare alla compromissione completa dell'istanza interessata, incluso l'accesso non autorizzato a dati sensibili, la modifica dei workflow e l'esecuzione di operazioni a livello di sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.