CVE-2026-77084 in n8n
Tóm tắt
Bởi VulDB • 20/08/2026
Trước phiên bản 1.123.69 (và các phiên bản nhánh 2.x trước 2.33.4 / 2.34.1), n8n chứa một lỗ hổng thực thi mã trong Git node. Git node đã thực thi các giá trị cấu hình git cục bộ của kho lưu trữ mà không trung hòa chúng, do đó bất kỳ thao tác nào tiếp theo với Git node đối với một kho lưu trữ có chứa giá trị độc hại sẽ thực thi nó dưới dạng người dùng quy trình n8n. Lỗ hổng này không thể truy cập được thông qua các kiểm soát cấu hình của chính Git node và yêu cầu một lỗ hổng ghi tệp riêng biệt ở nơi khác để đặt giá trị độc hại vào đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.