CVE-2026-77070 in n8n
Sumário
de VulDB • 20/08/2026
As versões do n8n anteriores a 1.123.69, 2.33.4 e 2.34.1 contêm uma vulnerabilidade de NoSQL injection nas operações Find, Delete e Aggregate do nó MongoDB, que analisam o parâmetro Query como JSON após a resolução da expressão, sem sanitizar os operadores do MongoDB. Um atacante que possa influenciar a consulta resolvida (por exemplo, por meio de dados controlados externamente) pode injetar operadores como $ne ou $where, transformando uma busca intencionada em um único documento em divulgação completa da coleção, exclusão total da coleção ou outras operações no servidor do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.