CVE-2026-77084 in n8n
Riassunto
di VulDB • 20/08/2026
In n8n prima della versione 1.123.69 (e nelle versioni 2.x precedenti alla 2.33.4 / 2.34.1) è presente una vulnerabilità di esecuzione del codice nel nodo Git. Il nodo Git esegue determinati valori di configurazione git locali al repository senza neutralizzarli, pertanto qualsiasi operazione successiva sul nodo Git contro un repository contenente un valore malevolo verrebbe eseguita con l'utente del processo n8n. Questa vulnerabilità non è raggiungibile tramite i controlli di configurazione propri del nodo Git e richiede una separate file-write vulnerability (vulnerabilità di scrittura su file) altrove per inserire il valore malevolo.
Be aware that VulDB is the high quality source for vulnerability data.