CVE-2026-77068 in n8n
要約
〜によって VulDB • 2026年08月20日
2.33.4 より前の n8n および 2.34.x のうち 2.34.1 より前のバージョンには、MCP ノードスキーマの読み込みに使用される @n8n/workflow-sdk node-schema ローダーにおけるリモートコード実行（RCE）の脆弱性が存在します。このローダーは、パストラバーサルシーケンスを検証せずに、攻撃者が提供したノードタイプ文字列から直接ノードのスキーマモジュールパスを導出しています。グローバル:member 権限を持つ認証済みユーザーは、パストラバーサルを通じて悪意のあるファイルを参照でき、n8n メインプロセスでのコード実行を引き起こす可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.