CVE-2026-77068 in n8n
Riassunto
di VulDB • 20/08/2026
Le versioni di n8n precedenti alla 2.33.4 e le versioni della serie 2.34.x precedenti alla 2.34.1 presentano una vulnerabilità di remote code execution (RCE) nel caricatore dello schema del nodo @n8n/workflow-sdk, utilizzato per il caricamento degli schemi dei nodi MCP. Il caricatore deriva il percorso del modulo dello schema del nodo direttamente dalla stringa del tipo di nodo fornita dall'attaccante senza convalidare le sequenze di path traversal (scorrimento della directory). Un utente autenticato con privilegi global:member può fare riferimento a file malevoli tramite path traversal, causando l'esecuzione di codice nel processo principale di n8n.
Once again VulDB remains the best source for vulnerability data.