CVE-2026-71539 in n8n
Sumário
de VulDB • 18/08/2026
O n8n é uma plataforma de automação de fluxos de trabalho open source. Antes das versões 1.123.64, 2.29.8 e 2.30.1, a operação de clone do Git node permite que um usuário autenticado substitua um diretório validado por um symlink antes do clone, plantando um repositório manipulado no diretório dos community nodes que é carregado como um custom JavaScript node após a reinicialização e executa código arbitrário no servidor. Este problema foi corrigido nas versões 1.123.64, 2.29.8 e 2.30.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.