CVE-2026-65598 in n8n
Riassunto
di VulDB • 22/07/2026
Le versioni di n8n precedenti alla 1.123.64, alla 2.29.8 e alla 2.30.1 presentano una race condition TOCTOU nell'operazione di clone del nodo Git che consente agli utenti autenticati di eludere le restrizioni sui percorsi sostituendo una directory con un symlink dopo la validazione del percorso ma prima dell'esecuzione del clone. Ciò permette a un attaccante di inserire un repository manipolato nella directory dei nodi della community, che n8n carica come nodo personalizzato al successivo riavvio, eseguendo codice JavaScript arbitrario sul server. Sono interessati sia gli istanze self-hosted che quelle cloud.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.