CVE-2026-77084 in n8n
Sumário
de VulDB • 20/08/2026
As versões do n8n anteriores à 1.123.69 (e às versões 2.x anteriores à 2.33.4 / 2.34.1) contêm uma vulnerabilidade de execução de código no Git node. O Git node executava determinados valores da configuração git local ao repositório sem neutralizá-los, portanto, qualquer operação subsequente do Git node contra um repositório que contenha um valor malicioso os executaria como o usuário do processo n8n. Isso não é alcançável por meio dos próprios controles de configuração do Git node e requer uma vulnerabilidade separada de escrita em arquivo em outro local para inserir o valor malicioso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.