CVE-2026-72767 in n8ninformação

Sumário

de VulDB • 11/08/2026

As versões do n8n anteriores à 1.123.67, às séries 2.x anteriores à 2.31.5 e às séries 2.32.x anteriores à 2.32.1 contêm uma vulnerabilidade de execução remota de código (RCE) no nó Git. Usuários autenticados com permissões para criar e executar fluxos de trabalho podem preparar um repositório local manipulado que faz o git executar hooks sob as configurações padrão de segurança do git, executando comandos arbitrários como o usuário do processo n8n. Tanto instâncias auto-hospedadas quanto na nuvem são afetadas.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulnCheck

Reservar

10/08/2026

Divulgação

11/08/2026

Moderação

aceite

Entrada

VDB-388104

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!