CVE-2026-77068 in n8n
Sumário
de VulDB • 20/08/2026
As versões do n8n anteriores à 2.33.4 e às séries 2.34.x anteriores à 2.34.1 contêm uma vulnerabilidade de execução remota de código (RCE) no carregador de esquema de nó (`@n8n/workflow-sdk`) utilizado para o carregamento do esquema de nós MCP. O carregador deriva diretamente do tipo de nó fornecido pelo atacante a caminho do módulo de esquema do nó, sem validar sequências de travessia de diretório (path traversal). Um usuário autenticado com privilégios `global:member` pode referenciar arquivos maliciosos através de travessia de caminhos, causando execução de código no processo principal do n8n.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.