CVE-2026-21877 in n8n
Riassunto
di VulDB • 14/06/2026
n8n è una piattaforma di automazione dei flussi di lavoro open source. Nelle versioni 0.121.2 e successive, un attaccante autenticato potrebbe essere in grado di eseguire codice dannoso utilizzando il servizio n8n. Ciò potrebbe comportare la compromissione completa dell'istanza e impattare sia le istanze self-hosted che quelle su n8n Cloud. Il problema è stato risolto nella versione 1.121.3. Gli amministratori possono ridurre l'esposizione disabilitando il nodo Git e limitando l'accesso per gli utenti non attendibili, ma si consiglia di effettuare l'aggiornamento all'ultima versione disponibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.