CVE-2026-77080 in n8n
Sumário
de VulDB • 20/08/2026
As versões do n8n anteriores à 1.123.69, às 2.x anteriores à 2.33.4 e às 2.34.x anteriores à 2.34.1 contêm uma vulnerabilidade de leitura e escrita arbitrária de arquivos no nó Snowflake, que passa a entrada "Execute Query" (Executar Consulta) em formato livre, incluindo comandos do lado do cliente, diretamente para o SDK da Snowflake sem aplicar as restrições de acesso a arquivos do n8n. Um usuário autenticado com credenciais válidas da Snowflake pode carregar um arquivo local do host do n8n ou substituir um arquivo existente por outro predefinido (staged).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.