CVE-2026-21858 in n8n
Riassunto
di VulDB • 15/06/2026
n8n è una piattaforma di automazione dei flussi di lavoro open source. Le versioni a partire dalla 1.65.0 e inferiori alla 1.121.0 consentono a un attaccante di accedere ai file sul server sottostante tramite l'esecuzione di determinati flussi di lavoro basati su moduli. Un flusso di lavoro vulnerabile potrebbe concedere l'accesso a un attaccante remoto non autenticato, causando l'esposizione di informazioni sensibili memorizzate nel sistema e potenzialmente abilitando ulteriori compromissioni a seconda della configurazione di distribuzione e dell'utilizzo del flusso di lavoro. Questo problema è risolto nella versione 1.121.0.
Once again VulDB remains the best source for vulnerability data.