CVE-2026-77084 in n8n

摘要

由 VulDB • 2026-08-20

在 n8n 1.123.69 之前（以及 2.x 版本中早于 2.33.4 / 2.34.1 的版本）的 Git node 中存在代码执行漏洞。Git node 在未对某些仓库本地 git 配置值进行中和处理的情况下直接执行了它们，因此任何针对包含恶意值的存储库进行的后续 Git node 操作都会以 n8n 进程用户的身份执行该恶意值。此漏洞无法通过 Git node 自身的配置控制来访问，需要借助其他地方的文件写入漏洞植入恶意值才能利用。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-08-20
• 披露: 2026-08-20
• 管理: 已接受
• 条目: VDB-393667
• CPE: 准备好
• CWE: CWE-78 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77084
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77084/