CVE-2026-27497 in n8n
Riassunto
di VulDB • 16/06/2026
n8n è una piattaforma di automazione dei flussi di lavoro open source. Prima delle versioni 2.10.1, 2.9.3 e 1.123.22, un utente autenticato con il permesso di creare o modificare flussi di lavoro poteva sfruttare la modalità di query SQL del nodo Merge per eseguire codice arbitrario e scrivere file arbitrari sul server n8n. I problemi sono stati risolti nelle versioni di n8n 2.10.1, 2.9.3 e 1.123.22. Gli utenti dovrebbero effettuare l'aggiornamento a una di queste versioni o successive per risolvere tutte le vulnerabilità note. Se l'aggiornamento non è immediatamente possibile, gli amministratori dovrebbero prendere in considerazione le seguenti mitigazioni temporanee. Limitare i permessi di creazione e modifica dei flussi di lavoro esclusivamente agli utenti pienamente attendibili e/o disabilitare il nodo Merge aggiungendo `n8n-nodes-base.merge` alla variabile d'ambiente `NODES_EXCLUDE`. Queste soluzioni alternative non risolvono completamente il rischio e dovrebbero essere utilizzate solo come misure di mitigazione a breve termine.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.