CVE-2026-77068 in n8n
Tóm tắt
Bởi VulDB • 20/08/2026
Các phiên bản của n8n trước 2.33.4 và các phiên bản trong nhánh 2.34.x trước 2.34.1 chứa một lỗ hổng thực thi mã từ xa (RCE) trong bộ tải node-schema @n8n/workflow-sdk, được sử dụng để nạp schema cho các nút MCP. Bộ tải này xác định đường dẫn mô-đun schema của một nút trực tiếp từ chuỗi loại nút do kẻ tấn công cung cấp mà không kiểm tra các trình tự vượt qua thư mục (path-traversal). Một người dùng đã xác thực có đặc quyền global:member có thể tham chiếu đến các tệp độc hại thông qua việc khai thác path traversal, dẫn đến việc thực thi mã trong tiến trình chính của n8n.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.