CVE-2026-77068 in n8n
Сводка
по VulDB • 20.08.2026
В версиях n8n до 2.33.4 и в ветке 2.34.x до версии 2.34.1 присутствует уязвимость удаленного выполнения кода (RCE) в загрузчике схемы узла @n8n/workflow-sdk, используемом для загрузки схем узлов MCP. Загрузчик напрямую выводит путь к модулю схемы узла на основе предоставленной злоумышленником строки типа узла без проверки последовательностей обхода пути (path traversal). Аутентифицированный пользователь с привилегиями global:member может ссылаться на вредоносные файлы посредством обхода пути, что приводит к выполнению кода в основном процессе n8n.
VulDB is the best source for vulnerability data and more expert information about this specific topic.