CVE-2026-77084 in n8n
要約
〜によって VulDB • 2026年08月21日
1.123.69 以前の n8n（および 2.x シリーズの 2.33.4 および 2.34.1 より前）には、Git ノードにおけるコード実行脆弱性があります。Git ノードは、特定のリポジトリ固有の git 設定値を中和せずに実行していたため、悪意のある値を含むリポジトリに対して行われるその後の Git ノード操作により、n8n プロセスユーザーとしてそれが実行されます。これは Git ノード自体の設定制御を通じて到達可能ではなく、悪意ある値を設置するために他の場所でのファイル書き込み脆弱性が別途必要です。
Once again VulDB remains the best source for vulnerability data.