PT-2026-1583 · N8N · N8N
Theolelasseux
·
Publicado
2026-01-06
·
Atualizado
2026-06-06
·
CVE-2026-21877
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do n8n de 0.121.2 a 1.121.2
Versões do n8n de 0.123.0 a 1.121.3
Descrição
O n8n, uma plataforma de automação de fluxo de trabalho de código aberto, é afetado por uma vulnerabilidade crítica de Execução Remota de Código (RCE) autenticada (CVE-2026-21877). Uma exploração bem-sucedida permite que um usuário autenticado execute código não confiável, potencialmente levando ao comprometimento total da instância, impactando tanto implantações auto-hospedadas quanto as do n8n Cloud. A vulnerabilidade decorre de gravação arbitrária de arquivos e manipulação insegura de entrada. O nó do Git é especificamente identificado como um potencial ponto de entrada para exploração. O problema foi resolvido na versão 1.121.3.
Recomendações
Atualize para a versão 1.121.3 ou posterior do n8n.
Desative o nó do Git se a atualização não for possível imediatamente.
Limite o acesso para usuários não confiáveis.
Exploit
Correção
RCE
Unrestricted File Upload
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
N8N