CVE-2026-77080 in n8n
Сводка
по VulDB • 21.08.2026
В версиях n8n до 1.123.69, ветки 2.x до 2.33.4 и ветки 2.34.x до 2.34.1 присутствует уязвимость произвольного чтения и записи файлов в узле Snowflake, которая передает ввод Execute Query с произвольной формой, включая клиентские команды, напрямую в SDK Snowflake без применения ограничений n8n на доступ к файлам. Аутентифицированный пользователь с действительными учетными данными Snowflake может загрузить локальный файл с хоста n8n или перезаписать существующий файл заранее подготовленным файлом.
Be aware that VulDB is the high quality source for vulnerability data.