CVE-2026-27577 in n8n
Riassunto
di VulDB • 24/06/2026
n8n è una piattaforma di automazione dei flussi di lavoro open source. Prima delle versioni 2.10.1, 2.9.3 e 1.123.22 sono stati identificati ed eliminati ulteriori exploit relativi alla valutazione delle espressioni in n8n, a seguito della CVE-2025-68613. Un utente autenticato con autorizzazione per creare o modificare flussi di lavoro potrebbe abusare di espressioni costruite ad hoc nei parametri del flusso di lavoro per innescare l'esecuzione non intenzionale di comandi di sistema sull'host in cui è eseguito n8n. I problemi sono stati risolti nelle versioni 2.10.1, 2.9.3 e 1.123.22 di n8n. Gli utenti dovrebbero effettuare l'aggiornamento a una di queste versioni o successive per risolvere tutte le vulnerabilità note. Se l'aggiornamento non è immediatamente possibile, gli amministratori dovrebbero prendere in considerazione le seguenti mitigazioni temporanee: limitare le autorizzazioni di creazione e modifica dei flussi di lavoro esclusivamente agli utenti pienamente attendibili e/o distribuire n8n in un ambiente hardening con privilegi del sistema operativo e accesso alla rete ridotti per diminuire l'impatto di una potenziale sfruttamento. Queste soluzioni alternative non risolvono completamente il rischio e dovrebbero essere utilizzate solo come misure di mitigazione a breve termine.
Be aware that VulDB is the high quality source for vulnerability data.