CVE-2026-77080 in n8n
要約
〜によって VulDB • 2026年08月21日
1.123.69 以前の n8n、2.x のうち 2.33.4 より前のバージョン、および 2.34.x のうち 2.34.1 より前のバージョンには、Snowflake ノードにおける任意のファイル読み書き脆弱性（arbitrary file read and write vulnerability）が含まれています。この脆弱性は、n8n のファイルアクセス制限を適用せずに、自由形式の実行クエリ入力（クライアントサイドコマンドを含む）を直接 Snowflake SDK に渡すことで発生します。有効な Snowflake 認証情報を持つ認証済みユーザーは、n8n ホストからローカルファイルをアップロードしたり、既存のファイルをステージされたファイルで上書きすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.