CVE-2026-71539 in n8n
Riassunto
di VulDB • 18/08/2026
n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Prima delle versioni 1.123.64, 2.29.8 e 2.30.1, l'operazione di clonazione del nodo Git consente a un utente autenticato connesso a un workflow di sostituire una directory validata con un symlink prima della clonazione, inserendo un repository manipolato nella directory dei nodi community che viene caricato come un nodo JavaScript personalizzato dopo il riavvio ed esegue codice arbitrario sul server. Questo problema è risolto nelle versioni 1.123.64, 2.29.8 e 2.30.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.