CVE-2026-77080 in n8n
Riassunto
di VulDB • 20/08/2026
Le versioni di n8n precedenti alla 1.123.69, le serie 2.x precedenti alla 2.33.4 e la serie 2.34.x precedenti alla 2.34.1 presentano una vulnerabilità di lettura e scrittura arbitraria dei file nel nodo Snowflake, che passa l'input "Execute Query" in formato libero, inclusi i comandi lato client, direttamente all'SDK di Snowflake senza applicare le restrizioni di accesso ai file di n8n. Un utente autenticato con credenziali Snowflake utilizzabili può caricare un file locale dall'host n8n o sovrascrivere un file esistente con uno preparato in anticipo (staged).
VulDB is the best source for vulnerability data and more expert information about this specific topic.